Django - CSRF令牌丢失或不正确

Question

我刚刚将我的django更新为1.4.但是当我尝试提交登录表单时出现以下错误:

禁止(403)CSRF验证失败.请求中止.失败原因:CSRF令牌丢失或不正确.

在我的settings.py(MIDDLEWARE_CLASSES)中,我不得不删除以下行,因为它现在已弃用:

'django.middleware.csrf.CsrfResponseMiddleware',

而且我开始得到这个错误.

一些必要的信息:Urls.py

url(r'^login/$', 'django.contrib.auth.views.login', {'template_name': 'registration/login.html'}, name='login')

MIDDLEWARE_CLASSES = (
    'django.middleware.gzip.GZipMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
#   'django.middleware.csrf.CsrfResponseMiddleware',
    'django.contrib.flatpages.middleware.FlatpageFallbackMiddleware',
)

的login.html

{% extends "base.html" %}
{% block title %} Login {% endblock %}
{% block content %}



   <div id="text">
        <table>
          <form action="" method="post">
          {% csrf_token %}
            <tr>
                <td><label for="username">Email:</label></td>
                <td><input type="text" name="username" value="" id="username"></td>
            </tr>
            <tr>
                <td><label for="password">Password:</label></td>
                <td><input type="password" name="password" value="" id="password"></td>
            </tr>
            <tr>
                <td><input type="submit" value="Login" />
            {% if next %}
                <input type="hidden" name="next" value="{{ next }}" /></td>
            {% else %}
                <input type="hidden" name="next" value="/" /></td>
            {% endif %}
            </tr>
          </form>
        </table>


      {% if form.errors %}
        <p class="error">User or password incorrect</p>
      {% endif %}
    </div>
{% endblock %}

有谁知道如何解决这个问题？

Answer 1

代码看起来很好,Django 1.3和1.4 auth.views.login正确使用RequestContext.请检查:

• 首先清除浏览器的数据,然后再试一次
• 提交的csrfmiddlewaretoken有什么价值
• 你导入正确的Django？
• 只是确保在控制台中有UserWarning吗？:"模板中使用了{%csrf_token%},但上下文没有提供值.这通常是由于不使用RequestContext引起的."