7 Replies to “django错误 – Reason given for failure: CSRF cookie not set.”

1. mark
   也是用装饰器暂时解决掉了

   Reply

2. 这种方式违反了django的初衷，正确的解决方案有两个：
   1.引入RequestContext：
   from django.shortcuts import render_to_response, get_object_or_404,
   from django.template import RequestContext

   def edit(request, id):
   publisher = get_object_or_404(Publisher, id=id)
   if request.method == 'POST':
   appForm = PublisherForm(request.POST, instance = publisher)
   if appForm.is_valid():
   publisher = appForm.save();
   publisher.save()
   return HttpResponseRedirect(reverse("index"))
   return render_to_response('books/edit.html', {'form': PublisherForm(instance = publisher)}, context_instance=RequestContext(request))
   2.使用render方式渲染页面：
   from django.shortcuts import render_to_response, get_object_or_404, render
   def edit(request, id):
   同上
   #return render_to_response('books/edit.html', {'form': PublisherForm(instance = publisher)}, context_instance=RequestContext(request))
   return render(request, 'books/edit.html', {'form': PublisherForm(instance = publisher)})

   Reply

   1. 回复 XIAOLINJAVA:
      你说的很对，这样确实违背了django设计csrf的初衷，你说的这种会测试下，先谢谢了。

      Reply

      1. 回复 huangxiansheng1980:
         我按照官方的文档来配置依旧没有解决，最后无奈之下，禁用crsf了。。。。

         Reply

   2. 回复 XIAOLINJAVA:
      感谢这位牛人！！解决了我的问题。
      代码：
      <form action='' method="post">
      {% csrf_token %}
      <table>
      {{form}}
      </table>
      <input type="submit" value=" 注 册 ">
      </form>
      ——-
      def register(request):
      if request.method == 'POST':
      form = UserCreationForm(request.POST)
      if form.is_valid():
      new_user = form.save()
      return HttpResponseRedirect('../testjQ')
      else:
      form = UserCreationForm()
      return render_to_response('register.html',{"form":form})

      问题：
      依据django出错界面提示加 了{%csrf_token%},还是报错

      我的解决过程是这样：
      1、在网上找了加'django.middleware.csrf.CsrfResponseMiddleware',无效，因为django1.4已经没有这个类了，后台提示：ImproperlyConfigured: Middleware module "django.middleware.csrf" does not define a "CsrfResponseMiddleware" class
      2、屏蔽csrf，
      @csrf_exempt
      def register(request):
      ……
      好用了，但是屏蔽功能不是最好的方法，应该利用django提供的功能，去保证安全。没看django的时候都不知道crsf什么意思。
      3、看到此贴牛人回复，更改了视图
      把最后一行返回改为render_to_response('register.html',{"form":form},context_instance=RequestContext(request))

      Reply

      1. 回复 John__wang:
         感觉django提示的应该还是算准确的
         我出现的问题就是 get方式进入页面时render_to_response（）时没有使用RequestContext去渲染，我觉得没有提交就不用RequestContext，结果产生了问题。

         得到的结论就是此类问题中，模板里应该有csrf_token，生成的页面里应该体现csrf_token的标签，通过查看网页源代码，看到生成的代码里有类似的东西就应该是没有问题了<div style='display:none'><input type='hidden' name='csrfmiddlewaretoken' value='hkMpPG9DzAE1jdLQC2S5n6xVYBLodOxD' /></div>

         Reply

3. 我使用的不禁用crsf的方法解决问题，如下：
   #view.py：
   from django.template import RequestContext
   return render_to_response('contact_form.html',{'errors':errors},context_instance=RequestContext(request))
   #contact_form.html：
   <FORM METHOD="POST" ACTION="/contact/">{% csrf_token %}
   可以参考此方法，希望都可以通过此方法解决问题。O(∩_∩)O！

   Reply