Проверка Django CSRF не удалась даже после добавления тега csrf_token в html-форме - PullRequest
Новая
       23

Проверка Django CSRF не удалась даже после добавления тега csrf_token в html-форме

0 голосов
/ 06 декабря 2018

Я работаю над проектом с использованием Python (2.7) и Django (1.10), в котором мне нужно отправить форму для входа, но она возвращает ошибку при отправке.

Примечание: Я искал много вопросов, пробовал разные ответы, но в большинстве случаев {% csrf_token %} отсутствует в HTML <form>, но в моем случае я также использую это, поэтому не отмечайте этот вопрос как дублированныйПожалуйста!

Вот что я пробовал:

от form.html: 

<form class="fields-signup" action="{% url 'mainlogin' %}" method="post">


{% csrf_token %}
            <h1 class="text-center">Sign In</h1>
            <div class="form-group">
                <input class="user-name form-control" type="text"  name="username" placeholder="User name">
            </div>
            <div class="form-group">
                <input class="password form-control" type="password"   placeholder="Password" name="password">
            </div>
            <input type="submit" class="btn siteBtn" value="Sign In">
            <!-- <a href="#" class="btn siteBtn" >Sign Up</a>
            <p class="text-center">Don’t Have an account? <a href="#">Signup</a></p> -->


            <!--popup-forget-password-->
            <div class="col-sm-12">
             <button type='button' class="forget-password-btn" data-toggle="modal" data-target="#popUpWindow">Forgot Password</button> 
              <!--forget-password-end-->
                <div class="col-sm-12 register">
                 <a class="register-driver-btn" data-toggle="modal" data-target="#popUpWindow_register">Register Driver?</a> 
                </div>
            </div>
</form>

от urls.py: 

url(r'^$', views.home, name="home"),

от views.py: 

    if request.method == "GET":
    try:
        temp = get_template('login.html')
        result = temp.render(Context({'context': RequestContext(request)}))
        return HttpResponse(result)

больше от views.py: 

    if request.method == "POST":
    username = request.POST['username']
    # email = request.POST['email']
    password = request.POST['password']
    try:
        #obj = User_table.objects.get(user_name=username, emailid=email)
        obj = User_table.objects.get(user_name=username)
        if obj:
            print('got user obj')
        verify_password = ''
        try:
            verify_password = handler.verify(password, obj.password)
        except Exception as e:
            print(e)
        if verify_password is True:
            request.session['user_id'] = obj.id
            request.session['user_type'] = obj.user_type
            user_name = obj.first_name + ' ' + obj.last_name
            request.session['user_name'] = user_name
            if not obj.approval_status:
                return HttpResponse('Your account is not confirmed by administration.')
            obj.is_active = True
            obj.login_try = 0
            obj.save()
            return redirect(home)
        else:
            try:
                # obj = User_table.objects.get(user_name=username, emailid=email)
                obj = User_table.objects.get(user_name=username)
                if obj:
                    s = obj.login_try
                    s = s + 1
                    obj.login_try = int(s)

                    if int(obj.login_try) >= 3:
                        obj.login_try = 3
                    obj.save()
                    if int(obj.login_try) == 3:
                        id = obj.id
                        key = get_random_string(length=10)
                        reset_link = 'It seems you forgot password or someone is trying to login you account. This is your password reset link please do not share this with other ' + settings.EMAIL_URL + 'reset_password/' + str(
                            id) + ' key is : ' + str(key)
                        send_mail('Reset link', reset_link, settings.EMAIL_HOST_USER, [obj.emailid, ])
                        obj.password = str(key)
                        obj.save()
                        return HttpResponse(
                            'It seems you forgot password or someone is trying to login you account.  Password Reset link has been sent to your email id')
            except Exception as e:
                print(e)
                pass
            return redirect(mainlogin)
    except Exception as e:
        print('error is  : ', e)
        return HttpResponse('An error has occurred.')

Кроме того, я включил промежуточное программное обеспечение csrf в свой settings.py.что тут может быть не так?

Заранее спасибо!

1 Ответ

0 голосов
/ 06 декабря 2018

Ваша проблема здесь: 

if request.method == "GET":
    try:
        temp = get_template('login.html')
        result = temp.render(Context({'context': RequestContext(request)}))
        return HttpResponse(result)

Документы о CSRF

В соответствующих функциях представления убедитесь, что RequestContext используется для визуализации ответатак что {% csrf_token%} будет работать правильно.Если вы используете функцию render (), общие представления или приложения contrib, вы уже охвачены, поскольку все они используют RequestContext.

Я не совсем уверен, почему это происходит, возможно, что-то не такс конфигурацией контекстных процессоров, один из них добавляет csrf_token в контекстный словарь.Для дополнительной отладки см. Раздел RequestContext .Но использование встроенной функции render() решит вашу проблему, поскольку она будет обрабатывать контекст для вас. 

from django.shortcuts import render
if request.method == "GET":
    ...
    return render(request, 'login.html')
...