django-csrf

2열

1답변

나는 Django's comments framework이 블로그 나 artcile 아래에 일반적으로 표시되는 것과 같이 익명의 공개 댓글을 위해 디자인되었다는 것을 알고 있습니다. 즉, 누구나 의견을 게시 할 수 있습니다. 로그인 한 사용자 만 댓글을 표시 할 수 있도록 댓글 프레임 워크를 사용하고 있습니다. I did was modify the form.

1열

1답변

@csrf_exempt 사용 및 동일한보기에서 CSRF 토큰 생성

타사 서버의 POST이 필요합니다. 제 3 자 서버의 게시물을 허용하려면 @csrf_exempt 데코레이터를 사용해야 함을 이해합니다. 나는 Ubuntu 12.04에서 Django 1.4와 Python 2.7을 사용하고 있습니다. 이제 내보기는 원래 POST의 정보가 들어있는 숨겨진 필드뿐만 아니라 사용자가 채울 필드를 포함 할 바인드되지 않은 양식을 생성

11열

3답변

Django - CSRF 토큰이 없거나 잘못되었습니다.

방금 django를 1.4로 업데이트했습니다. 로그인 양식을 제출하려고 할 때 다음 오류가 발생합니다. 금지됨 (403) CSRF 확인에 실패했습니다. 요청이 중단되었습니다. 실패 이유 : CSRF 토큰이 누락되었거나 잘못되었습니다. 내 settings.py (MIDDLEWARE_CLASSES)에서 나는 그 지금 사용되지 않는 때문에 다음 줄을 제거했다

4열

2답변

Django + jQuery : 여러 동시 요청시 CSRF 확인이 실패하는 이유

다음과 같은 상황 (Django1.4 및 jQuery 1.7.1 사용)에 대해 알고 싶습니다. jQuery 'ajax'를 통해 양식을 제출했습니다. 이 요청이 끝나기 전에 동일한 양식을 제출하지만 jQuery 'submit'기능을 사용하는 다른 요소를 클릭합니다. 내가 얻은 응답 - 403, CSRF 검증이 실패했습니다. 이제이 오류를 방지하기 위해 여러

7열

2답변

Django의 CSRF 보호는 어떻게 작동합니까?

쿠키, CSRF 및 Django (1.4 사용)에서 초보자이기 때문에 어떻게 작동하는지 알 수 있습니다. 다음 내용은 django.middleware에 적용됩니다. csrf.CsrfViewMiddleware는 MIDDLEWARE_CLASSES 튜플에 포함됩니다. 포스트 폼이 csrf_token 태그를 포함하고, 당해보기 페이지를 요청하는 템플릿 Reques

1열

2답변

csrf_token이없는 Django 1.4

방금 장고를 1.2.3에서 1.4로 업그레이드했고 django.middleware.csrf.CsrfResponseMiddleware가 부인되었음을 알았습니다. 모든 게시물에서 csrf_token을 사용할 필요가없는 다른 방법이 있습니까? 프런트 엔드 디자이너가 장고 특정 토큰에 대해 걱정할 필요가없는 것이 더 쉬울 것입니다.

0열

1답변

Nginx 장고 csrf_token은 502 오류 잘못된 헤더를 얻습니다.

Pinax를 사용하여 장고 사이트를 개발했습니다. 내가 아파치 + mod_wsgi에 배포하면 잘 동작한다. 하지만 nginx + uwsgi에 배포하면 거의 작동하지만 페이지에는 {% csrf_token %} 태그가 포함됩니다. 크래시 된 페이지는 장고 오류 페이지를 표시하지 않지만 Nginx 502 오류 페이지를 표시합니다. Nginx의 에러 로그는 다음

2열

2답변

인증이 필요없는 페이지에 'CSRF 토큰'을 포함시키는 것이 보안 위험입니까?

저는 장고의 csrf-token을 사용하여 csrf 공격을 막는 장고 사이트를 가지고 있습니다. 양식 중 하나가. CSRF 토큰에 로그인하지 않은 포함, 공공 사람들이 액세스 할 수는 크로스 도메인 요청에 대한 보호를 제공 할 예정이다. 편집 :. (내 댓글에서 인용) 는 "그러나, 허가없이 사용할 수 있습니다 POST 요청의 경우, CSRF는 (보안 문자

4열

1답변

Django - 금지됨 (CSRF 쿠키가 설정되지 않음)

중간 트래픽 (약 4000/5000 하루 방문)이있는 장고 웹 사이트가 있습니다. 오늘 settings.py에 "LOGGING"옵션을 구성하여 "Info"레벨의 이메일을 보내고 모든 것이 정상인지 확인하십시오. 놀랍지 만 다음 오류가 발생했습니다 : [Django (외부 IP) 경고 : 금지 No stack trace available <WSGIRequ

0열

1답변

장고 : 상대 URL은 아약스에서 포스트 전화와 함께 작동하지

다음과 같이 내가 게시물 아약스 호출 상대 URL을 사용하려고 : 현재 URL 경로 : http://localhost:8000/customer/0/location/0/user/0/ 나는 다른 변경해야 directoy. var absolute = "http://localhost:8000/customer/0/location/0/line_group/addLi