170 похожих чатов

Ошибка проверки CSRF. Запрос отклонён. Пробывал декоратор @csrf_protect вешать на вьюшку,

но не помогло
В темплейте есть защита от csrf. Ошибку выкидывает при отправке post запроса с postman. Из-за чего возможно такое?

12 ответов

67 просмотров

Когда отправляется запрос из постмана, то темплейт не при чём. Нужно токен передавать в форме + в хедере

Artem- Автор вопроса

А токен же генерится когда я запрос отправляю. Мне его надо как-то вытянуть и передать в заголовке?

Он в браузере в куках есть

Artem- Автор вопроса

Понял. Т.е. его вытащить и вместо с запросом передать на url

его надо скопировать из браузера и вставить в постман

Artem- Автор вопроса

не работает, ту же ошибку выкидывает. Токен передаю в headers

Я погорячился видимо, его надо в куках передавать)

Artem- Автор вопроса

Интересно. Обычно норм работает, никогда с такой ошибкой не сталкивался

он сравнивает токен в куке/заголовке и форме/запросе и если один из них не тот, что надо, отказывает в смысле на сервере ничего не хранится

Artem- Автор вопроса

Не совсем понял. В post запросе из postman в cookie есть токен, а второй где должен быть? Что значит форме/запросе? Разве это не то, что в постмане?

1. не csrf_protect, а csrf_exempt 2. хедер x-csrftoken, но как получить, сам токен, не помню,( попробуй сначала гет сделать оттуда вытащить, а потом пост)

Я не работал с постманом, даже не знаю что это Но я про суть, почему не срабатывает, ему нужно два токена сравнить, один приходит (кажется) с кукой или в заголовке, а второй в форме (скрытым полем) или... чото туплю, но он должен сравнить один недоступный злоумышленникам со вторым. Недоступный обычно в http-only куке, нужен второй - обычно полем в форме

Похожие вопросы

Обсуждают сегодня

Какой-то там пердун в 90-х решил, что есть какая-то разная типизация. Кого вообще это волнует?
КТ315
49
void terminal_scroll() { memmove(terminal_buffer, terminal_buffer + VGA_WIDTH, buffer_size - VGA_WIDTH); memset(terminal_buffer + buffer_size - VGA_WIDTH, 0, VGA_WIDTH); ...
Егор
47
Всем привет! Подскажите, пожалуйста, в чем ошибка? Настраиваю подключение к MySQL. Либы лежат рядом с exe. Все как по "учебнику"
Евгений
16
А можете как-то проверить меня по знаниям по ассемблеру?
A A
132
Здравствуйте! У меня появилась возможность купить книгу "Изучай Haskell во имя добра!". Но я где-то слышал, что эта книга устарела. Насколько это правда??
E
22
Здравствуйте! Я вот на stepic решаю задачи на хаскеле https://stepik.org/lesson/8443/step/8?unit=1578 мой код import Data.List (isInfixOf) removing :: String -> [String] ->...
E
10
Камрады, кто тесно работал с vtv, хотел уточнить. Ширина column задаётся жёстко на этапе создания дерева или можно в рантайме ее менять программно (не мышкой)?
Ed Doc
10
да ладно ... что там неочевидного ? глянуть в исх-ки датасета и/или кверика чтобы понять в каком месте и как выполняется обращения к св-вам blablaSQL - минутное дело, даже е...
Сергей
7
Здесь для arm кто-нибудь кодит ?
Nothing
52
Всем привет, у меня есть сервер принимающий входящие HTTP подключения, как проверить, что подключение было через прокси или нет, есть какие то поля в заголовках по которым мо...
DS
8
Карта сайта