django: после обновления до 1.2 CSRF поднимает 403, хотя у меня не включена защита CSRF

Question

Я только что обновился до Django 1.2 и пытаюсь запустить свой проект. После входа в систему я получаю

Forbidden (403)
CSRF verification failed. Request aborted.

, что странно, потому что я ранее не включал защиту CSRF. Нужно ли настраивать что-то еще, чтобы мой проект работал?

Answer 1

Да, это потому, что вы используете представление contrib.admin для входа в систему с пользовательским шаблоном. Вы должны добавить csrf_token в шаблон входа в систему.

Answer 2

Кажется, что защита CSRF включена для представлений contrib.admin, которые я использую для входа в систему. Вот почему я получаю 403.