0

サーバーに画像をアップロードできるシンプルなアプリケーションがあり、django + uwsgi + ngnix で構成される本番サーバーにセットアップされています。問題は、csrf トークンがテンプレートに表示されず、画像をアップロードしようとするとこのエラーが表示されることです。

Forbidden (403)

CSRF verification failed. Request aborted.
Reason given for failure:
CSRF token missing or incorrect.

私はこのエラーを明確に理解しています。{% csrf_token %}はテンプレート内にあり、csrf は で有効になっていMIDDLEWARE_CLASSESます。また、開発サーバーでアプリケーションをテストしたところ、正常に動作しました。{% csrf_token %}本番サーバーのテンプレートに が表示されない原因は何ですか?

フォームは表示されますが、ソースを表示すると csrf トークンがありません。

設定

DEBUG = True
TEMPLATE_DEBUG = DEBUG

ADMINS = (
    # ('Your Name', 'your_email@example.com'),
)

MANAGERS = ADMINS

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.sqlite3', # Add 'postgresql_psycopg2', 'mysql', 'sqlite3' or 'oracle'.
        'NAME': '/home/projects/mysite/d.db',                      # Or path to database file if using sqlite3.
        # The following settings are not used with sqlite3:
        'USER': '',
        'PASSWORD': '',
        'HOST': '',                      # Empty for localhost through domain sockets or '127.0.0.1' for localhost through TCP.
        'PORT': '',                      # Set to empty string for default.
    }
}


ALLOWED_HOSTS = []


TIME_ZONE = 'America/Chicago'

LANGUAGE_CODE = 'en-us'

SITE_ID = 1


U    SE_I18N = True


USE_L10N = True

USE_TZ = True

MEDIA_ROOT = '/home/projects/mysite/media/'


MEDIA_URL = '/media/'


STATIC_ROOT = ''

STATIC_URL = '/static/'

# Additional locations of static files
STATICFILES_DIRS = (
    # Put strings here, like "/home/html/static" or "C:/www/django/static".
    # Always use forward slashes, even on Windows.
    # Don't forget to use absolute paths, not relative paths.
)

# List of finder classes that know how to find static files in
# various locations.
STATICFILES_FINDERS = (
    'django.contrib.staticfiles.finders.FileSystemFinder',
    'django.contrib.staticfiles.finders.AppDirectoriesFinder',
#    'django.contrib.staticfiles.finders.DefaultStorageFinder',
)

ist of callables that know how to import templates from various sources.
TEMPLATE_LOADERS = (
    'django.template.loaders.filesystem.Loader',
    'django.template.loaders.app_directories.Loader',
#         'django.template.loaders.eggs.Loader',
)

MIDDLEWARE_CLASSES = (
    'django.middleware.common.CommonMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    # Uncomment the next line for simple clickjacking protection:
    # 'django.middleware.clickjacking.XFrameOptionsMiddleware',
)

ROOT_URLCONF = 'mysite.urls'


# Python dotted path to the WSGI application used by Django's runserver.
WSGI_APPLICATION = 'mysite.wsgi.application'

TEMPLATE_DIRS = (
    # Put strings here, like "/home/html/django_templates" or "C:/www/django/templates".
    # Always use forward slashes, even on Windows.
    # Don't forget to use absolute paths, not relative paths.
)

ビュー

def upload(request):
    form = ImageForm()
    if request.POST:
        form = ImageForm(request.POST, request.FILES)

        image = request.FILES.get('image')
        CarPhoto.objects.create(user=request.user,cars=1,description='dwq',image=image)
    return render(request,'image.html',{'form':form})

テンプレート

<form method="POST" enctype="multipart/form-data">

{% csrf_token %}
<div id="c">image</div> {{form.image}}
dwqdwqdwq
        <input type = "submit" value= "add" id="box2"/>
</form>{% csrf_token %}

ソースを表示

 <form method="POST" enctype="multipart/form-data"><div id="c">image</div><input    id="id_image" name="image" type="file" /> dwqdwqdwq <input type="submit" value="add" id="box2"/></form>
4

1 に答える 1

3

トークンを設定していないため、ビューにトークンがありません。

この行を変更

return render(request,'image.html',{'form':form})

に

context = {'form':form,}
context.update(csrf(request))
return render(request,'image.html', context)

また

from django.core.context_processors import csrf
from django.shortcuts import render_to_response

return render_to_response('image.html', context, context_instance=RequestContext(request))

フレーバーに応じていずれかを使用できます。また、{% csrf_token %}テンプレートで s を使用する必要があります。の外側のもの<form>は冗長です。

ドキュメントを読むのは良いことです！

于 2013-06-26T10:56:41.740 に答える