django - django：1.2にアップグレードした後、CSRF保護を有効にしていないのにCSRFで403が発生します

Question

Django 1.2にアップグレードしたばかりで、プロジェクトを実行しようとしています。ログインした後、

Forbidden (403)
CSRF verification failed. Request aborted.

以前にCSRF保護を有効にしたことがないので、これは奇妙です。プロジェクトを機能させるために何か他のものを構成する必要がありますか？

Answer 1

はい、それは、カスタムテンプレートを使用したログインにcontrib.adminビューを使用しているためです。ログインテンプレートにcsrf_tokenを追加する必要があります。

Answer 2

ログインに使用するcontrib.adminビューに対してCSRF保護がオンになっているようです。これが私が403を取得する理由です。