CSRF Kiểm tra giới thiệu không thành công Django 1.8

Question

Tôi đã tìm kiếm về điều này nhưng không thể tìm thấy bất kỳ giải pháp khả thi nào.

Tôi có một trang web như www.example.com và tên miền phụ a.example.com và b.example.com. Khi tôi cố gắng gửi yêu cầu từ a.example.com đến b.example.com tôi gặp lỗi khi kiểm tra Người giới thiệu không thành công.

tôi có các cài đặt sau đây trong a.example.com và b.example.com:

CSRF_COOKIE_DOMAIN = ".example.com" 

Nhưng tôi không thể tận dụng CSRF_COOKIE_DOMAIN một cách chính xác.

Answer 1

Django 1.8 có strict referer checking cho HTTPS. Bạn không thể đăng từ a.example.com đến b.example.com với tính năng bảo vệ CSRF được bật trong Django 1.8.

Với Django 1,9 họ thêm CSRF trusted origins.