Django：“禁止 (403) CSRF 验证失败。请求中止。”在 Docker 生产中

Question

每当我尝试登录 Django Admin 或尝试在我的 Django 应用程序中注册时，我都会收到此错误。

我在 Docker 中使用 Production 并使用 http 服务站点。 据我所知，这个问题是因为通过http 而不是https 提供的。

这是我的生产设置.py：

SECURE_HSTS_SECONDS = 518400
SECURE_HSTS_INCLUDE_SUBDOMAINS = env.bool('DJANGO_SECURE_HSTS_INCLUDE_SUBDOMAINS', default=True)
SECURE_CONTENT_TYPE_NOSNIFF = env.bool('DJANGO_SECURE_CONTENT_TYPE_NOSNIFF', default=True)
# SECURE_BROWSER_XSS_FILTER = True
SESSION_COOKIE_SECURE = False
SESSION_COOKIE_HTTPONLY = True
SECURE_SSL_REDIRECT = env.bool('DJANGO_SECURE_SSL_REDIRECT', default=False)
CSRF_COOKIE_SECURE = False
CSRF_COOKIE_HTTPONLY = True
X_FRAME_OPTIONS = 'DENY'

我知道我必须对此设置进行一些更改才能使其正常工作，但我不知道是哪一个。

Answer 1

试试this question的答案：

您需要在表单中添加 {% csrf_token %}

https://docs.djangoproject.com/en/1.4/ref/contrib/csrf/

像这样：

<form>
    {% csrf_token %}
    <anything_else>
</form>

此外，每次使用 render_to_response 时都必须使用 RequestContext(request) ：

return render_to_response("login.html",
    {"registration_id":registration_id},
    context_instance=RequestContext(request))

你必须导入验证和登录：

from django.contrib.auth import authenticate, login