Django?CSRF驗證失敗請求被中斷的問題
Django CSRF驗證失敗請求被中斷
項目場景
- Python版本:3.7
- Django版本:3.1.7
問題描述
出現(xiàn)了CSRF驗證失敗. 請求被中斷.
原因分析
在Django中有個設(shè)定,防止跨域來請求。
比如有爬蟲,爬蟲不是從網(wǎng)站根目錄開始搜尋,而是從另一個地址直接發(fā)送請求到相應(yīng)的應(yīng)用程序action上,最終導(dǎo)致服務(wù)有癱瘓危險。
解決方案
直接在相應(yīng)頁面上添加 {% csrf_tocken %}
允許頁面csrf驗證.
禁止訪問 (403)CSRF驗證失敗. 請求中斷
出現(xiàn)這個問題是因為django在收到表單提交過來的信息時,會檢查提交過來的信息中是否有token,并會對token進行校驗,如果校驗通過,那就繼續(xù)執(zhí)行,反之就會認定這次的數(shù)據(jù)有偽造的風險。
解決方案:在項目的settings.py文件中,將如下代碼進行注釋:
之后在運行項目,即可解決,但是這種方法并不推薦,因為不安全。
還有一種方法是在前臺頁面加入如下代碼:
{% csrf_token %}
總結(jié)
以上為個人經(jīng)驗,希望能給大家一個參考,也希望大家多多支持腳本之家。
相關(guān)文章
Python實現(xiàn)將多個文件的名稱或后綴名由大寫改為小寫
這篇文章主要介紹了如何基于Python語言實現(xiàn)將多個文件的名稱或后綴名由大寫字母修改為小寫,文中的示例代碼講解詳細,感興趣的可以了解下2023-09-09Pandas自定義shift與DataFrame求差集的小技巧
Python是進行數(shù)據(jù)分析的一種出色語言,主要是因為以數(shù)據(jù)為中心的python軟件包具有奇妙的生態(tài)系統(tǒng),下面這篇文章主要給大家介紹了關(guān)于Pandas自定義shift與DataFrame求差集的相關(guān)資料,需要的朋友可以參考下2022-02-02Anaconda虛擬環(huán)境配置Python庫與Spyder編譯器的方法
在文章創(chuàng)建Anaconda虛擬Python環(huán)境的方法中,我們介紹了在Anaconda環(huán)境下,創(chuàng)建、使用與刪除Python虛擬環(huán)境的方法,而創(chuàng)建虛擬環(huán)境后,就需要在對應(yīng)的環(huán)境內(nèi)配置各類庫與軟件,本文就對這些操作加以介紹,感興趣的朋友感興趣的朋友一起看看吧2024-04-04在python中實現(xiàn)調(diào)用可執(zhí)行文件.exe的3種方法
今天小編就為大家分享一篇在python中實現(xiàn)調(diào)用可執(zhí)行文件.exe的3種方法,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2019-07-07詳解Django+Uwsgi+Nginx 實現(xiàn)生產(chǎn)環(huán)境部署
這篇文章主要介紹了詳解Django+Uwsgi+Nginx 實現(xiàn)生產(chǎn)環(huán)境部署,小編覺得挺不錯的,現(xiàn)在分享給大家,也給大家做個參考。一起跟隨小編過來看看吧2018-11-11