Форум программистов, компьютерный форум, киберфорум
Python: Web
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.81/86: Рейтинг темы: голосов - 86, средняя оценка - 4.81
55 / 55 / 16
Регистрация: 25.03.2013
Сообщений: 178

Ошибка "CSRF token missing or incorrect" при передаче информации в форме

05.03.2014, 21:22. Показов 16682. Ответов 6
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Вообщем создал я модели(не суть важно какие). Через админку добавил группу пользователей и соответственно права(разрешения) изменять(создавать новые, удалять) объекты моделей. А потом и пользователя с паролем и логином. При аутентификации пользователя использую следующее:
views.py
Python
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
from django.shortcuts import render, render_to_response, redirect
from tournament.models import Chessplayers, Rating
from django.contrib import auth
from django.contrib.auth.decorators import login_required
from django.core.context_processors import csrf
 
def auth_view(request):
    username = request.POST['username']
    password = request.POST['password']
    user = auth.authenticate(username=username,password=password)
    if user is not None:
        if user.is_active:
            auth.login(request, user)
            return redirect('/loggedin')
        else:
            return redirect('/disabled_account')
    else:
        return redirect('/invalid')

template.html
Python
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
{% block header %}
    {% if forms.errors %}
    <p class="error">Sorry, that's not a valid username or password</p>
    {% endif %}
 
    <form action="/auth/" method="post">
        {% csrf_token %}
        <label for="username">User name:</label>
        <input type="text" name="username" id="username" value="">
        <label for="password">Password:</label>
        <input type="password" name="password" id="password" value="">
        <input type="submit" value="login">
    </form>
 
{% endblock%}

Всё нормально работает, пользователь авторизуется, csrf_token и session_id в куках браузера (у меня хром) отображается. Потом я хочу создать новый объект для этого использую следующее:
addplayer.html
Python
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
{% block header %}
 
<h2>Hi, {{ full_name }} you are now logged in!</h2>
    <p>Adding player to tournament table.</p>
    <form action="/addplayer_enter/" method="post">
        <label for="name">First name player:</label>
        <input type="text" name="name" id="name" value="">
        <label for="soname">Last name player:</label>
        <input type="text" name="soname" id="soname" value="">
        <label for="age">Age player:</label>
        <input type="text" name="age" id="age" value="">
        <input type="submit" value="Add player">
    </form>
<p>Click <a href="/logout/">here</a> to logout.</p>
{% endblock %}

Пробовал добавлять в шаблон {% csrf_token %} - результат не меняется, та же ошибка.
views.py
Python
1
2
3
4
5
6
7
8
9
10
@login_required
def addplayerr(request):   
    if request.POST and form.is_valid():
        new_player = Players.objects.create(
            name=request.POST['name'], 
            soname=request.POST['soname'])
        Age.objects.create(age=request.POST['age'], age_player_id=new_player_id)     
        return redirect('/loggedin')
    else:
        return redirect('/')

Может кто пояснит как работает механизм обмена инфой через формы авторизованного пользователя, если это матчасть, то будьте добры тыкните в ссылку. Заранее спасибо.
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
05.03.2014, 21:22
Ответы с готовыми решениями:

Yii. Ошибка при загрузке больших файлов превышающих upload_max_filesize в php.ini. Validate CSRF token
Сегодня тоже столкнулся с этой неизлечимой из корня бедой. В сети много костылей по решению данной проблемы. Самый популярный костыль это...

Ошибка при открытии проекта: Create form is missing or incorrect
Всем привет! Не открывается проект в Delphi 7. Ошибка: на фото. Признаюсь, пытался поуправлять созданием форм...и вот бумс и эта...

Ошибка при передаче массива через JSON Unexpected token &
Простейший код, передающий из PHP в Javascript массив, вызывает ошибку в момент парсинга на стороне javascript &lt;?php $data = ...

6
 Аватар для Wolkodav
842 / 480 / 58
Регистрация: 18.09.2012
Сообщений: 1,688
06.03.2014, 00:15
Zarex, а код вьюх, отвечающих за отображение формы входа?
0
55 / 55 / 16
Регистрация: 25.03.2013
Сообщений: 178
06.03.2014, 01:48  [ТС]
Wolkodav, ну формы которые принимают инфу(т.е. шаблоны) я указал. Код вьюх, которые обрабатывают инфу из форм я тоже указал. Если я правильно вас понял, то вот функции из файла views.py, который отвечают за представление шаблонов форм:
Python
1
2
3
4
5
def login(request):
    args = {'players':Age.objects.all().values('age','age_player__name',
            'age_player__soname') }
    args.update(csrf(request))
    return render_to_response('login.html',args)
Python
1
2
3
4
5
@login_required
def addplayer(request):
    args = {'players':Age.objects.all().values('age',
        'age_player__name', 'age_player__soname')}   
    return render_to_response("addplayer.html",args)
честно говоря отвечал вам счас и понял что-то не так...но пробовал добавлять args.update(csrf(request)) и убирать, никак не влияет...уже и забыл на кой писал это.

Добавлено через 1 час 5 минут
лазил в нете, в итоге накопал что в settings.py нужно в кортеже MIDDLEWARE_CLASSES закомментить(удалить) строку 'django.middleware.csrf.CsrfViewMiddlewa re' и усё канает...правда вылезли другие глупые ошибки, что мол нет объекта 'form' и аттрибута у new_player, но это решаемо.
Правда в куках csrf_token соответственно исчез, не допустил ли я прореху в безопасности тем самым...
0
 Аватар для ilnurgi
141 / 141 / 38
Регистрация: 20.02.2012
Сообщений: 597
06.03.2014, 07:18
не надо ничего коментить в settings.py

добавьте во вьюху
Python
1
2
3
4
5
from django.template import RequestContext
 
def login(...):
    ....
    return render_to_response('login.html',args, context_instance=RequestContext(request))
2
 Аватар для Wolkodav
842 / 480 / 58
Регистрация: 18.09.2012
Сообщений: 1,688
06.03.2014, 09:25
ilnurgi, именно это я и имел ввиду)
2
55 / 55 / 16
Регистрация: 25.03.2013
Сообщений: 178
06.03.2014, 14:38  [ТС]
спасибо! раскоментил всё назад)) почитал здесь, по примеру создал функцию, которая возвращает словарь переменных:
Python
1
2
3
4
def custom_proc(request):
    """"A context processor that provides players"""
    return {'players':Age.objects.all().values('age','age_player__name',
            'age_player__soname') }
видоизменил остальные функции представления, выглядит примерно так:
Python
1
2
3
4
5
def login(request):
    args={}
    args.update(csrf(request))
    return render_to_response('login.html',args, 
        context_instance=RequestContext(request, processors=[custom_proc]) )
Вуаля, все работает) и токен в куках браузера есть)
но возникли вопросы...
если мы по сути "...убрали избыточность в данных (переменные нашего шаблона) за счёт добавления избыточности в код (в вызов processors)...", то при чем тут моя ошибка с csrf_token'ом?
p.s. наверное мне нужно почитать про csrf, сессии, куки и проч.
0
 Аватар для Wolkodav
842 / 480 / 58
Регистрация: 18.09.2012
Сообщений: 1,688
06.03.2014, 19:48
Zarex, почитайте про передачу параметров в шаблон, про сэссию, куки, поймёте.
1
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
06.03.2014, 19:48
Помогаю со студенческими работами здесь

Ошибка: Declaration of class TFrom1 is missing or incorrect
Error in module Unit1: Declaration of class TFrom1 is missing or incorrect что за ошибка помогите.

Ошибка: Declaration of class Tform1 is missing or incorrect
Как исправить? Declaration of class Tform1 is missing or incorrect

Ошибка при разборе запроса. [ Token line number = 1,Token line offset = 26,Token in error = Наименование ]
Доброго времени суток, никак не пойму в чем проблема. using System; using System.Collections.Generic; using System.ComponentModel; ...

CSRF token
Доброго времени суток! Изучаю csrf, и не могу понять одну вещь, помогите пожалуйста разобраться. На сайте learn.javascript есть статья по...

Csrf-token и авторизация
Всем привет. Пытаюсь зайти на редит авторизованным но имею проблему с csrf-token'ом . Вот собственно код: Обрабатываем страницу...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
7
Ответ Создать тему
Новые блоги и статьи
Новый ноутбук
volvo 07.12.2025
Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha
Etyuhibosecyu 20.11.2025
Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух
kumehtar 18.11.2025
Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .
Создание Single Page Application на фреймах
krapotkin 16.11.2025
Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .
Фото: Daniel Greenwood
kumehtar 13.11.2025
Расскажи мне о Мире, бродяга
kumehtar 12.11.2025
— Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru