Django接收post请求报403错误

最新推荐文章于 2024-02-27 16:36:17 发布

the_brave

最新推荐文章于 2024-02-27 16:36:17 发布

阅读量955

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/the_brave/article/details/104835040

本文解析了Django中由于缺少CSRF字段导致的403错误原因，介绍了如何通过调整中间件设置来解决此问题，帮助开发者快速定位并修复相关错误。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原因：
Django默认开启防止csrf(跨站点请求伪造)攻击，在post请求时，没有上传 csrf字段，导致校验失败，报403错误。

解决方法：
删除setting中的 ‘django.middleware.csrf.CsrfViewMiddleware’

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]