Получение ошибки Django CSRF с необработанной HTML-формой - PullRequest
Новая
       12

Получение ошибки Django CSRF с необработанной HTML-формой

0 голосов
/ 16 мая 2019

Я пытаюсь настроить необработанную HTML-форму, в которой пользователь может сделать предложение, а затем сохранить его в базе данных методом POST, но я продолжаю получать Forbidden (403) CSRF verification failed. Request aborted. даже после выполнения шагов в разделе справки.

Я обнаружил, что не получаю сообщение об ошибке, если добавляю csrf_exempt поверх моего вида следующим образом: 

from django.views.decorators.csrf import csrf_exempt

@csrf_exempt
def suggest_ptags(request):
    context = {}
    print("Form is submitted.")
    return render(request, "partials/search_form.html", context)

Но мне сообщили, что он удаляет полностьюзащита CSRF, и я не хочу этого.

Так что мне делать?

Вот моя форма search_form.html в папке partials в шаблонах: 

<!-- Suggestion Form in popup -->
    <div class="prop-modal">
        <div class="prop-content">

            <a class="btn-close-prop">&times;</a>
            <img src="{% static 'images/pyramids.svg' %}">

            <form action="/suggest_ptags/" class="feedback-form" method="POST" enctype="text/plain">
            {% csrf_token %}
                    <h5 class="title-prop">Suggestion</h5>
                    <input class="input-prop" name="suggest" rows="3" cols="37" placeholder="suggest something..."></input>
                    <input class="button-prop" type="submit" value="Envoyez"></input>
            </form>

        </div>
    </div>

Мои текущие Views.py:

from django.views.decorators.csrf import ensure_csrf_cookie


@ensure_csrf_cookie
def suggest_ptags(request):
    context = {}
    print("Form is submitted.")
    return render(request, "partials/search_form.html", context)

И в моих URL: 

from django.conf.urls import url
from django.contrib import admin
from search.views import HomeView, ProductView, FacetedSearchView, autocomplete, suggest_ptags
from .settings import MEDIA_ROOT, MEDIA_URL
from django.conf.urls.static import static

urlpatterns = [
    url(r'^$', HomeView.as_view(), name='home'),
    url(r'^admin/', admin.site.urls),
    url(r'^suggest_ptags/$', suggest_ptags, name='suggest_ptags'), #Suggestions
    url(r'^product/(?P<slug>[\w-]+)/$', ProductView.as_view(), name='product'),
    url(r'^search/autocomplete/$', autocomplete),
    url(r'^search/', FacetedSearchView.as_view(), name='haystack_search'),

] + static(MEDIA_URL, document_root=MEDIA_ROOT)

Какие-нибудь решения?

1 Ответ

1 голос
/ 16 мая 2019

Вы не должны использовать enctype="text/plain". Вы можете удалить его (то же самое, что и enctype="multipart/form-data"), или использовать enctype="multipart/form-data", если вы загружаете файлы.

...