Django 管理员不断让我退出

Question

我正在使用开发服务器，在/admin/ 登录，这一切都很好。然后我可以单击一个管理项，例如组：/admin/auth/group/。然后我在 JavaScript 控制台中看到：

Uncaught SyntaxError: Unexpected token <

这是来自：

?next=/admin/jsi18n/:1

在网络选项卡中，我看到对/admin/jsi18n/ 的请求的状态代码为 302，由于某种原因已被重定向并显示请求 cookie（看起来有效）和响应 cookie（现在为空） .

我在这里做错了什么？

这是我的settings.py cookie 变量：

CSRF_COOKIE_NAME = 'tokenname_csrftoken'
CSRF_COOKIE_SECURE = False
CSRF_HEADER_NAME = CSRF_COOKIE_NAME
SESSION_COOKIE_NAME = CSRF_COOKIE_NAME
SESSION_COOKIE_SECURE = False

Answer 1

找到了。

所有 cookie 名称都必须是唯一的。当然有道理。

将SESSION_COOKIE_NAME 更改为'tokenname_sessionid'。

https://docs.djangoproject.com/en/1.11/ref/settings/#csrf-cookie-name

Answer 2

我最近也遇到了这个问题，但原因与接受的答案中建议的不同。我花了 2 天时间才弄清楚这个问题，希望这对遇到类似问题的人有所帮助。

我将SECRET_KEY 设置为这样：

from django.core.management.utils import get_random_secret_key

SECRET_KEY = os.getenv('APP_SECRET_KEY', default=get_random_secret_key())

而且，由于没有设置APP_SECRET_KEY环境变量，而且我在docker中重建应用程序，每次都会生成一个新的secret。

解决方案：确保您的密钥不会更改，因为它会影响 Django 会话验证。

参考资料：

• Session data corrupted in django