Csrf_token is missing or incorrect

@bakotiinii · Регистрация: 13.01.2016

Студворк — интернет-сервис помощи студентам

Всем привет

Я создал на сайте форму, которая принимает текст и количество звезд (через селектор). В общем, форма отзыва. Форму делал ручками, а не через django forms.

Пытаюсь прикрутить к этому делу csrf-защиту, но при отправки данных появляется ошибка, что: CSRF token missing or incorrect.

Модель данных:

Python
1
2
3
4
class Mention(models.Model):
    mentionn = models.ForeignKey(Step, on_delete=models.CASCADE)
    mention_text = models.TextField()
    mention_digit = models.IntegerField()

Сама форма в шаблоне:

HTML5
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<form action="/addcomment{{ stepid }}" method="post">
                    {% csrf_token %}
                    <label>
                        Напишите ваш отзыв
                        <textarea name = "mention_text" class="text-area-width" placeholder="ваш отзыв"></textarea>
                    </label>
                    <label>Сколько звезд?
                        <select name="mention_digit">
                            <option value="5">5 звезд</option>
                            <option value="4">4 звезды</option>
                            <option value="3">3 звезды</option>
                            <option value="2">2 звезды</option>
                            <option value="1">1 звезда</option>
                        </select>
                    </label>
                    <input type="submit" class="success expanded button" value="ОПУБЛИКОВАТЬ"/>
                </form>

Вьюшка, которая это все обрабатывает:

Python
1
2
3
4
5
6
7
8
9
10
def addcomment(request, step_id):
    done = csrf(request)
    if request.POST:
        mentionn = Step(id=step_id)
        mention_text = request.POST.get('mention_text', '')
        mention_digit = request.POST.get('mention_digit', '')
        mentionn_obj = Mention(mentionn=mentionn, mention_text=mention_text, mention_digit=mention_digit)
        mentionn_obj.save()        
        make = csrf(request)
    return HttpResponseRedirect('/step'+ step_id, done)

Получается ошибка. Если я закрываю запрос токена через декоратор @csrf_exempt, то все начинает работать, но защита не ставится.

'django.middleware.csrf.CsrfViewMiddlewa re', - подключен

@Wolkodav · 14.01.2016, 01:23

bakotiinii, а сама вьюшка, которая html отдаёт, что там?

Новые блоги и статьи Все статьи Все блоги /
Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .
SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .

@Wolkodav 842 / 480 / 58 Регистрация: 18.09.2012 Сообщений: 1,688
	14.01.2016, 01:23
	bakotiinii, а сама вьюшка, которая html отдаёт, что там? 0