Django踩坑-Forbidden(403)

初学Django框架,遇到post提交表单失败问题。查阅相关资料说是Django框架使用django.middleware.csrf.CsrfViewMiddleware这个中间件来防止CSRF跨站点请求伪造。

试过普遍推荐的在表单中增加 {% csrf_token %},依然不行。

最后发现是由于return使用的render_to_response,用render_to_response去加载模板会得不到csrf_token的值

最后改用render成功

你可能感兴趣的:(Django踩坑-Forbidden(403))