CSRF Token faltante o incorrecto

Question

Principiante en Django aquí, he estado tratando de solucionar esto por un largo tiempo. Tengo 'django.middleware.csrf.CsrfViewMiddleware' en mis clases de middleware y tengo el token en mi formulario de publicación.

Aquí está mi código, ¿qué estoy haciendo mal?

from django.contrib.auth.forms import UserCreationForm 
from django.shortcuts import render_to_response 
from django.http import HttpResponseRedirect 
from chartsey.authentication.forms import RegistrationForm 
from django.template import RequestContext 
from django.core.context_processors import csrf 

def register(request): 

    if request.method == 'POST': 
     c = RequestContext(request.POST, {}) 
     form = RegistrationForm(c) 
     if form.is_valid(): 
      new_user = form.save() 
      return HttpResponseRedirect("/") 
    else: 
     form = RegistrationForm() 

    return render_to_response("register.html", {'form': form, },) 

Aquí es mi Plantilla:

{% block content %} 

    <h1>Register</h1> 
    <form action="" method="POST"> {% csrf_token %} 
     {{ form.as_p }} 
    <input type="submit" value="Submit"> 
    </form> 

{% endblock %} 

Answer 1

Mi conjetura es que usted tiene la etiqueta en la plantilla, pero no es la prestación de nada (o Quiso decir que usted confirmó en el código HTML real que un token CSRF es está generando?)

ya sea para uso RequestContext en lugar de un diccionario

render_to_response("foo.html", RequestContext(request, {})) 

O asegúrese de tener django.core.context_processors.csrf en su configuración CONTEXT_PROCESSORS.

https://docs.djangoproject.com/en/dev/ref/contrib/csrf/

Or add the token to your context manually

Answer 2

Sólo añadir esto a sus puntos de vista

return render_to_response("register.html", {'form': form, }, context_instance = RequestContext(request))

Se trabajará !!

Answer 3

Si no está utilizando CsrfViewMiddleware, entonces debe usar csrf_protect en cualquier vista que use la etiqueta de plantilla csrf_token, así como aquellas que aceptan los datos POST.

Answer 4

La adición de RequestContext es la clave cuando se usa render_to_response como se menciona en @Yuji 'Tomita' Tomita y @Njogu Mbau. Sin embargo, lo que inicialmente me sorprendió cuando estaba luchando con este problema fue que tuve que agregar RequestContext tanto a la función en views.py que inicialmente carga la plantilla como a la función en views.py que maneja el envío desde la plantilla.

Además, es sólo para referencia, aquí hay algunos otros enlaces sobre este mismo problema

• Django - CSRF token missing or incorrect
• Django 403 CSRF token missing or incorrect
• Django --CSRF token missing or incorrect
• Django CSRF Cookie Not Set *

Answer 5

Trate de usar render lugar de render_to_response:

from django.shortcuts import render 

render(request, "foo.html", {}) 

Django - what is the difference between render(), render_to_response() and direct_to_template()?

Como se indica en el enlace anterior se introdujo en Django 1.3 y utiliza automáticamente RequestContext

Answer 6

También recibí este error al azar en algunas páginas después de instalar django-livereload-server. Desinstalar django-livereload-server hizo el truco.

Answer 7

Lo que funcionó para mí fue comentando la línea por debajo de mi settings.py

'django.middleware.csrf.CsrfViewMiddleware'