Django CSRF（HTTPとHTTPSの両方）

Question

私はHTTPとHTTPSの両方で動作するブログを持っており、csrfトークン検証に関する問題にぶつかっています。

CSRFトークンは各フォームで使用できますが、HTTPバージョンのサイトでコメントをコミットしようとすると、次のエラーが発生します。 （403） CSRF検証に失敗しました。リクエストが中止されました。

リファラーチェックに失敗しました - http://mysite.com/blog/1/はhttps://mysite.com/と一致しません。

HTTPS経由でブログを表示するとうまく動作します。

誰かが、両方を照合する方法を知っていますか？

Answer 1

私はそれを理解しました。私のfastcgiパラメータに問題がありました。

fastcgi_param HTTPSがオンになっています。

HTTPSを必要とする環境変数を設定しています。 Djangoは、この変数がオンになっているときにcsrfトークンをいくつか強制します。

Answer 2

あなたは真の

にCSRF_COOKIE_SECUREパラメータを設定する場合、これはのようにセキュアなクッキーをマークし、非セキュア接続を介してそれを受け入れることからブラウザを防ぐ、つまり、HTTPで見るためにあなたの設定をチェックしたい場合があります。

これが問題の原因であるかどうかを確認するには、動作するビューを使用してFalseをアサートしてデバッグ画面を表示し、Csrfクッキーが送信されるかどうかを確認します。