¿Por qué el inicio de sesión de administración de Django me da error 403 CSRF?

Question

Me postulo Django 1.2.2 y me sale el siguiente error al intentar iniciar sesión en la administración de Django:

prohibida (403) Verificación CSRF falló. Solicitud abortada

razón dada para el fracaso:

Sin CSRF o cookie de sesión.

** No he realizado ninguna personalización en el administrador barebones y cuando inspecciono la fuente hay un token CSRF en la forma en la que creo que es el lugar correcto.

Cuando miro la solicitud real que se está enviando, se envía un token csrf, pero Django todavía dice que la verificación CSRF falló.

¿Alguien puede indicarme la dirección correcta? ¿Por qué está pasando esto?

Answer 1

1) ¿Tiene 'django.middleware.csrf.CsrfViewMiddleware' en su settings.MIDDLEWARE_CLASSES?

2) ¿Estás seguro de que siempre has estado en 1.2.2? Eso solo salió anoche ...

Answer 2

Según el docs, no solo necesita el campo de formulario oculto csrf, sino también la cookie csrftoken. El mensaje de error que proporcionó también sugiere una cookie faltante.

Me gustaría buscar en las cookies de su navegador para asegurarse de que la cookie csrftoken está presente.

Answer 3

He tenido el mismo problema en Django 1.2.1 FINAL. Como sabía que Django en nuestro sitio de producción nunca se actualizaría desde 1.0 (por varias razones), encontré una solución que implementé en mi versión de desarrollo de settings.py, dejando intocable la configuración de producción.

Crear un archivo middleware.py en el directorio de aplicación con el siguiente código:

class disableCSRF: 
    def process_request(self, request): 
     setattr(request, '_dont_enforce_csrf_checks', True) 
     return None 

Luego, en su versión de desarrollo de settings.py, insertarlo en MIDDLEWARE_CLASSES:

'your_app_name.middleware.disableCSRF', 

Quizás no sea la solución más segura, pero nuestro sitio Django es estrictamente interno, por lo que existe un riesgo mínimo para cualquier tipo de acciones maliciosas. Esta solución es simple y no implica cambios en las plantillas/vistas, y funcionó al instante (a diferencia de otras que he probado).

Espero que alguien en una situación similar a la mía lo encuentre útil.

El crédito va para John McCollum, en cuyo site encontré esto.