当我添加 csrf 中间件时，Django 导致 403 禁止错误答案

【问题标题】：Django causing 403 forbidden error when i add csrf middleware当我添加 csrf 中间件时，Django 导致 403 禁止错误
【发布时间】：2019-03-02 05:28:35
【问题描述】：

当我添加 CSRF 中间件 django.middleware.csrf.CsrfViewMiddleware 以防止 xss csrf 攻击时，我收到错误响应 403 csrf 错误。

我参考了官方文档和旧的 Stack Overflow 答案，但我仍然不知道为什么会导致错误。
我阅读了 Django 官方文档，如果我添加了 csrf 中间件，默认情况下它会在每个视图中处理所有 csrf 验证。
除此之外，我还使用了一些装饰器来确保安全性，例如 @login_required 和 @csrf_protect
我在 Middleware 类的常用中间件之前添加了django.middleware.csrf.CsrfViewMiddleware 作为第一个条目，是不是因为这个？

【问题讨论】：

【解决方案1】：

在 Django 中带有 CSRF 的表单应该如下所示：

<form method="POST" ...>
    {% csrf_token %}
...
</form>

更多信息here

【讨论】：