Телеграмм чат группы pydjango страница 16292

11:06пожаловаться #1

R

Почему если я выношу csrf токен за форму, поднимается ошибка? Если я ложу в форму то все норм

11:06пожаловаться #2

AG

Mihail

С помощью джанги

если единожды сделай custom management command

если часто - через джанго форму + кастомный код по считыванию данных из файла

11:08пожаловаться #3

M

Mihail in Django [ru] #STAY HOME

Artem Gubatenko

если единожды сделай custom management command

если часто - через джанго форму + кастомный код по считыванию данных из файла

Кайф спасибо

11:08пожаловаться #4

DT

Dan Tyan in Django [ru] #STAY HOME

Почему если я выношу csrf токен за форму, поднимается ошибка? Если я ложу в форму то все норм

а зачем ты выносишь ?

11:09пожаловаться #5

AG

Почему если я выношу csrf токен за форму, поднимается ошибка? Если я ложу в форму то все норм

потому что он должен отправляться вместе с формой))

11:09пожаловаться #6

R

Dan Tyan

а зачем ты выносишь ?

Просто интересно

11:09пожаловаться #7

DT

Dan Tyan in Django [ru] #STAY HOME

Просто интересно

сам как думаешь ?

11:09пожаловаться #8

R

Dan Tyan

сам как думаешь ?

Да, я уже понял она в Form Data отправляется, но все равно как-то странно

11:11пожаловаться #9

DT

Dan Tyan in Django [ru] #STAY HOME

Да, я уже понял она в Form Data отправляется, но все равно как-то странно

что именно?

11:14пожаловаться #10

R

Dan Tyan

что именно?

Не обязательно же на странице должна быть форма, если мы ее не используем тогда работает

11:14пожаловаться #11

AG

Хабр Q&A — вопросы и ответы

Не обязательно же на странице должна быть форма, если мы ее не используем тогда работает

https://qna.habr.com/answer?answer_id=180850#answers_list_answer

почитай, может будет понятно для чего он в форму вставляется

+ по гугли про него

Django: post-запрос и проблема с CSRF

Оцените ответ от mpriver. Должно без всяких ухищрений работать. Если используете стандартный шаблон приложения, от вас требуется только вставить {% csrf_token %} внутрь формы.

Сам механизм в простом случае (без Ajax'а) работает так:
1. Django устанавливает cookie csrftoken=CSRF-токен
2. Вместо template_tag'а {% csrf_token %} Django вставляет:
<input type="hidden" name="csrfmiddlewaretoken" value="CSRF-токен">

3. При сабмите формы, cookie и CSRF-токен уходит обратно к Django вместе с остальными полями формы.
4. Django сверяет токен из cookie и из POST.

11:21пожаловаться #12

R

Хабр Q&A — вопросы и ответы

Artem Gubatenko

https://qna.habr.com/answer?answer_id=180850#answers_list_answer

почитай, может будет понятно для чего он в форму вставляется

+ по гугли про него

Django: post-запрос и проблема с CSRF

Оцените ответ от mpriver. Должно без всяких ухищрений работать. Если используете стандартный шаблон приложения, от вас требуется только вставить {% csrf_token %} внутрь формы.

Сам механизм в простом случае (без Ajax'а) работает так:
1. Django устанавливает cookie csrftoken=CSRF-токен
2. Вместо template_tag'а {% csrf_token %} Django вставляет:
<input type="hidden" name="csrfmiddlewaretoken" value="CSRF-токен">

3. При сабмите формы, cookie и CSRF-токен уходит обратно к Django вместе с остальными полями формы.
4. Django сверяет токен из cookie и из POST.

С формами уже понял, спасибо, пробую сейчас без форм и смотрю как он отправляется через отладчик

11:25пожаловаться #13

AG

С формами уже понял, спасибо, пробую сейчас без форм и смотрю как он отправляется через отладчик

без формы он возьмется из кук,
отправляться из html, без формы, он никак не может

11:26пожаловаться #14

R

Artem Gubatenko

без формы он возьмется из кук,
отправляться из html, без формы, он никак не может

Понял, почему тогда и с формами просто в куки не положить?

11:27пожаловаться #15

AG

Понял, почему тогда и с формами просто в куки не положить?

чтобы проверять все вместе

11:28пожаловаться #16

B

BulDoZer in Django [ru] #STAY HOME

Вызывая вьюху через ajax я подумаю ошибку:
Forbidden (CSRF token missing or incorrect.)

11:29пожаловаться #17

R

Ааа понятно, когда есть пост запросы он их туда помешает что бы с Ajax работать

11:30пожаловаться #18

R

Ajax с гет запросами не может работать?

11:31пожаловаться #19

AG

BulDoZer

Вызывая вьюху через ajax я подумаю ошибку:
Forbidden (CSRF token missing or incorrect.)

отправь csrf токен из кук