当前位置:论坛首页 > Linux面板 > 求助

【已完成】部署SSL后,网站提交表单出现csrf问题

发表在 Linux面板2022-7-25 14:57 [复制链接] 4 5687

本帖最后由 堡塔运维香菜卷 于 2023-10-8 18:36 编辑

宝塔部署django项目,最后将ssl证书粘贴进去后,发现网站无法实现登录,会提示csrf验证失败,403fobidden。把ssl关闭之后又可以登录了。很奇怪,我没有查找到任何二者会产生冲突,为何出现这种情况?为什么https和csrf会冲突呢?

我的方法是在html页面添加{% csrf_token %},但这样做就会冲突
后来尝试把{% csrf_token %}删除,在views里添加@csrf_exempt,倒是可以登录了,但是却没有任何办法可以进入admin,进入admin也会报csrf校验失败的问题。



使用道具 举报 只看该作者 回复
发表于 2022-7-25 15:25:47 | 显示全部楼层
您好,这个好像是浏览器跨域的问题,你可以看下这些教程
浏览器跨域
使用道具 举报 回复 支持 反对
发表于 2022-7-27 10:25:50 | 显示全部楼层
大炮运维V587 发表于 2022-7-25 15:25
您好,这个好像是浏览器跨域的问题,你可以看下这些教程
浏览器跨域

您好,我觉得不是跨域的问题,经过查证,发现同一域名下页面跳转(如登录,通过form表单提交),会因为设置了SSL后,提示CSRF验证失败,而跨域针对的是ajax。
使用道具 举报 回复 支持 反对
发表于 2022-11-8 19:22:53 | 显示全部楼层
宝塔用户_gxqlte 发表于 2022-7-27 10:25
您好,我觉得不是跨域的问题,经过查证,发现同一域名下页面跳转(如登录,通过form表单提交),会因为设 ...您好!请问您这边是否解决了问题了呢?还未解决的话这边建议重新发帖提问一下!感谢使用宝塔面板!
使用道具 举报 回复 支持 反对
发表于 2023-8-13 19:40:30 | 显示全部楼层
大炮运维V587 发表于 2022-7-25 15:25
您好,这个好像是浏览器跨域的问题,你可以看下这些教程
浏览器跨域

您好,我可以确定不是跨域的问题。因为我只是在第一步(创建项目时就遇到了安装问题)
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表