403 trang ở Django

Question

Tôi sử dụng Django 1.4. Tôi đã tạo 403.html tệp trong cùng thư mục với 404.html (trang lỗi 404 hoạt động tốt). Có, tôi đã đọc this. Sau đó, tôi tắt cookie trong trình duyệt của mình, thử đăng nhập và xem trang 403 lỗi mặc định, không phải là trang 403.html của tôi:

Forbidden (403) 
CSRF verification failed. Request aborted. 
More information is available with DEBUG=True. 

Tôi đã khởi động lại Apache nhưng không trợ giúp.

Cách khắc phục? Cảm ơn

Answer 1

Đây không phải là trang lỗi 403 mặc định. Bạn thấy thông báo này vì CSRF middleware không hoạt động khi cookie bị tắt.

Mẫu 403 tùy chỉnh của bạn không có hiệu lực vì phần mềm trung gian CSRF không sử dụng chế độ xem chung 403, nhưng chế độ xem được xác định bởi cài đặt CSRF_FAILURE_VIEW, is defined in django.conf.global_settings là django.views.csrf.csrf_failure. Như bạn có thể thấy in the source, thông báo bạn đang xem được mã hóa cứng trong chế độ xem.

Bạn có thể tự tạo CSRF_FAILURE_VIEW của riêng mình, nhưng đó có thể không phải là thứ bạn muốn. Tôi khuyên bạn nên để mọi thứ như cũ và xóa cookie hoặc sử dụng một trình duyệt khác để kiểm tra người dùng chưa được xác thực.