如何获取 django csrf 失败的详细日志？

Question

我正在对 Django 应用程序进行故障排除。

最近该应用似乎随机产生CSRF验证错误：

CSRF verification failed. Request aborted. （导致 403）

在哪里可以找到有关验证失败原因的详细信息？

Answer 1

您看到的错误出现在客户端 - 默认情况下，除非您设置了 DEBUG = True（您不想在生产中这样做），否则它不会知道您的服务器上出了什么问题。

如果它可以在您的登台服务器上复制，那将很容易修复，因为您可以在登台时使用DEBUG = True 复制错误，并快速查看 Django 的csrf.py 中验证失败的位置。

您要查找的是which of these error is occurring on your server 的输出。

如果您implement logging in Django，您将能够调查并确定哪些错误是在您的生产站点上触发的。像Sentry 这样的服务使这变得更加简单，因为它会在发生错误时向您发送回溯。