相关疑难解决方法(0)

更新7-18:

这是我的代理服务器的nginx配置:

server {
    listen 80;
    server_name blah.com; # the blah is intentional

    access_log /home/cheng/logs/access.log;     
    error_log /home/cheng/logs/error.log;       

    location / {
        proxy_pass http://127.0.0.1:8001;         
    }

    location /static {
        alias /home/cheng/diandi/staticfiles;  
    }

    location /images {
        alias /home/cheng/diandi/images;
    }

    client_max_body_size 10M;
}

这是nginx.conf:

user www-data;
worker_processes 4;
pid /var/run/nginx.pid;

events {
        worker_connections 768;
        # multi_accept on;
}

http {

        ##
        # Basic Settings
        ##

        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;

        include /etc/nginx/mime.types;
        default_type application/octet-stream;

        ##
        # Logging Settings …

我用一个应用程序、一个模型和一个管理面板开始了一个新的 Django 1.11 项目。在本地，一切正常。当我将它部署到 Amazon EC2 并尝试登录到管理面板时，我收到 403（CSRF 验证失败。请求中止。）。我在调试日志中看到了这一点：

[WARNING] 2017-05-21 11:23:52,142 csrf 14263 140377210439424 Forbidden (Referer checking failed - Referer is insecure while host is secure.): /admin/login/

我使用 Chrome 的网络实用程序检查了请求，我注意到在我的请求标头中我有：

Cookie:csrftoken=hFhzOJPMOhkNWWWfRtlMOEum9jXV8XXWnOtw3OwZm2En9JUqYRVq632xyZfwSpzU

在我的表单数据中，我有：

csrfmiddlewaretoken:RHNpPfOHhg42FZnXmn9PZgNm3bN40C41XQZm4kvUP1oCSMl8tLJthFlxsR5FK4GZ

这两个应该是一样的吧？根据我的理解，它们确实如此，但是当我在本地环境中尝试相同的方法时，我发现它们也不相同，但是在那里工作正常，并且我在响应标头中获得了与请求中发送的相同的令牌标题，所以我认为它们不需要完全相同？注意：我目前没有安全连接 (https)，​​但会在修复此问题后进行处理。

我已经尝试/检查了以下内容：

• 设置CSRF_COOKIE_DOMAIN（/sf/answers/2948074741/）
• 清除浏览器中的所有 cookie ( /sf/answers/2070219441/ )
• 变量CSRF_COOKIE_SECURE未设置，因此False（/sf/answers/2070219441/）
• 我的图标已正确加载（/sf/answers/2941532051/）
• 我有一个指向我的 EC2 实例的 DNS，并将该子域放在 ALLOWED_HOSTS

我在 SO 上找到的其他答案提到您需要在表单本身中做一些事情，但这是来自 Django 框架的表单。

附加信息

我的 nginx 配置来自/etc/nginx/nginx.conf：

user www-data;
worker_processes auto;
pid /run/nginx.pid;

events …