django的csrf踩坑

環(huán)境:python3.6 django2.1
今天照著一本書上練習django的session功能時彪置,發(fā)現(xiàn)使用form表單提交時總是403錯誤显熏,我在form表單中也使用了{% csrf_token %},其他的感覺也沒錯伦吠,但是折騰了一上午鞍历,我發(fā)現(xiàn)是按照書上的思路導致我形成的思維定式了,根源是出在views.py中榜贴,說起來,知道錯誤后感覺自己好二妹田。唬党。。話不多說鬼佣,直接上代碼了


login.html的代碼

<!-- login.html -->
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登陸分享日記</title>
</head>
<body>
<nav>
    <div>分享日記</div>
    <ul>
        <li><a href="/">HOME</a></li>
        {% if username %}
            <li><a href="/logout">注銷</a></li>
            <li><a href="/post">寫日記</a></li>
            <li><a href="/admin">后臺管理</a></li>
        {% else %}
            <li><a href="/login">登陸</a></li>
            <li><a href="/contact">聯(lián)絡管理員</a></li>
        {% endif %}
    </ul>
</nav>
    <div>
        {% if message %}
            <div>{{ message }}</div>
        {% endif %}
        <div>
            <h3>登陸我的私人日記</h3>
        </div>
        <form action="." method="post">
            {% csrf_token %}
            <label for="user_name">你的姓名:</label>
            <input id="user_name" type="text" name="user_name">
            <label for="user_color">你喜歡的顏色</label>
            <input id="user_color" type="text" name="user_color">
            <button type="submit" value="設置">提交</button>
        </form>
    </div>
</body>
</html>

這個是錯誤的views.py的代碼

from django.shortcuts import render, HttpResponse, redirect, render_to_response
from django.template.loader import get_template
def login(request):
    # 如果是POST方法提交
    if request.method == 'POST':
        # 查看窗體屬性的正確性
        username = request.POST['user_name']
        usercolor = request.POST['user_color']
        message = "登陸成功"

        response = render_to_response("login.html", locals())
        response.set_cookie('username', username)
        response.set_cookie('usercolor', usercolor)
    else:
        # 這里出的錯
        response = render_to_response("login.html")
    return response

這個是改正后的views.py代碼

from django.shortcuts import render, HttpResponse, redirect, render_to_response
from django.template.loader import get_template

def login(request):
    # 如果是POST方法提交
    if request.method == 'POST':
        # 查看窗體屬性的正確性
        username = request.POST['user_name']
        usercolor = request.POST['user_color']
        message = "登陸成功"

        response = render_to_response("login.html", locals())
        response.set_cookie('username', username)
        response.set_cookie('usercolor', usercolor)
    else:
       # 改成render就好了...
       response = render(request, "login.html")
    return response
?著作權歸作者所有,轉載或內容合作請聯(lián)系作者
  • 序言:七十年代末驶拱,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子晶衷,更是在濱河造成了極大的恐慌蓝纲,老刑警劉巖,帶你破解...
    沈念sama閱讀 212,454評論 6 493
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件晌纫,死亡現(xiàn)場離奇詭異税迷,居然都是意外死亡,警方通過查閱死者的電腦和手機缸匪,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,553評論 3 385
  • 文/潘曉璐 我一進店門翁狐,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人凌蔬,你說我怎么就攤上這事〈忱洌” “怎么了砂心?”我有些...
    開封第一講書人閱讀 157,921評論 0 348
  • 文/不壞的土叔 我叫張陵,是天一觀的道長蛇耀。 經(jīng)常有香客問我辩诞,道長,這世上最難降的妖魔是什么纺涤? 我笑而不...
    開封第一講書人閱讀 56,648評論 1 284
  • 正文 為了忘掉前任译暂,我火速辦了婚禮,結果婚禮上撩炊,老公的妹妹穿的比我還像新娘外永。我一直安慰自己,他們只是感情好拧咳,可當我...
    茶點故事閱讀 65,770評論 6 386
  • 文/花漫 我一把揭開白布伯顶。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪祭衩。 梳的紋絲不亂的頭發(fā)上灶体,一...
    開封第一講書人閱讀 49,950評論 1 291
  • 那天,我揣著相機與錄音掐暮,去河邊找鬼蝎抽。 笑死,一個胖子當著我的面吹牛路克,可吹牛的內容都是我干的樟结。 我是一名探鬼主播,決...
    沈念sama閱讀 39,090評論 3 410
  • 文/蒼蘭香墨 我猛地睜開眼衷戈,長吁一口氣:“原來是場噩夢啊……” “哼狭吼!你這毒婦竟也來了?” 一聲冷哼從身側響起殖妇,我...
    開封第一講書人閱讀 37,817評論 0 268
  • 序言:老撾萬榮一對情侶失蹤刁笙,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后谦趣,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體疲吸,經(jīng)...
    沈念sama閱讀 44,275評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 36,592評論 2 327
  • 正文 我和宋清朗相戀三年前鹅,在試婚紗的時候發(fā)現(xiàn)自己被綠了摘悴。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 38,724評論 1 341
  • 序言:一個原本活蹦亂跳的男人離奇死亡舰绘,死狀恐怖蹂喻,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情捂寿,我是刑警寧澤口四,帶...
    沈念sama閱讀 34,409評論 4 333
  • 正文 年R本政府宣布,位于F島的核電站秦陋,受9級特大地震影響蔓彩,放射性物質發(fā)生泄漏。R本人自食惡果不足惜驳概,卻給世界環(huán)境...
    茶點故事閱讀 40,052評論 3 316
  • 文/蒙蒙 一赤嚼、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧顺又,春花似錦更卒、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,815評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽流济。三九已至,卻和暖如春腌闯,著一層夾襖步出監(jiān)牢的瞬間绳瘟,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 32,043評論 1 266
  • 我被黑心中介騙來泰國打工姿骏, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留糖声,地道東北人。 一個月前我還...
    沈念sama閱讀 46,503評論 2 361
  • 正文 我出身青樓分瘦,卻偏偏與公主長得像蘸泻,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子嘲玫,可洞房花燭夜當晚...
    茶點故事閱讀 43,627評論 2 350

推薦閱讀更多精彩內容

  • 一悦施、Django框架前言知識: 1、C/S和B/S的區(qū)別: C/S結構軟件:客戶端/服務端軟件去团,即客戶端要自己下載...
    月下獨酌123閱讀 4,513評論 0 36
  • 在上一個章節(jié)抡诞,我們已經(jīng)創(chuàng)建了一個基礎的Blog程序。現(xiàn)在我們將使用一些Dajngo高級功能土陪,去實現(xiàn)一個完整的blo...
    金金剛狼閱讀 3,578評論 1 12
  • 此段內容簡要來自自強學堂的教程詳情請查詢自強學堂 一昼汗、 后臺的運作流程 接收request請求 處理數(shù)據(jù) 獲取請求...
    coder_ben閱讀 5,246評論 6 56
  • 利用HTTP協(xié)議向服務器傳參的幾種途徑、響應鬼雀、Cookie顷窒、Session、類視圖源哩、中間件 注意: 1>Dja...
    Cestine閱讀 1,247評論 0 2
  • 當時買這本書也是出於一個好奇??鞋吉,我想:什么樣的人會如此地早起呢?早起的習慣會帶給自己一樣新的可能性呢励烦?這...
    monkey立敏閱讀 837評論 0 3