"CSRF-Verifizierung fehlgeschlagen" beim Versuch, eine Datei hochzuladen oder einen Ordner mit filebrowser für Django zu erstellen

Question

Ich habe filebrowser für Django (nicht filebrowser3) installiert und wenn ich versuche, eine Datei hochzuladen, erhalte ich den folgenden Fehler:

403 Verboten

CSRF-Überprüfung fehlgeschlagen. Anfrage abgebrochen.

Weitere Informationen sind erhältlich bei DEBUG=True.

Der gleiche Fehler tritt auf, wenn ich versuche, einen neuen Ordner zu erstellen, was zeigt, dass das Problem darin besteht, dass filebrowser keine Dateien/Verzeichnisse in meinem Uploads-Verzeichnis erstellen kann. Ich verwende die Standardeinstellungen und habe manuell erstellt die /media/uploads Verzeichnis mit den folgenden Berechtigungen 755 .

Wenn ich eine Datei in das Verzeichnis hochlade, gibt die Dateibrowser-Administrationsseite an:

1 Artikel Ordner: 0 Bild: 1

Ich kann das von mir hochgeladene Bild nicht anzeigen.

Ich habe die Module PIL und sorl.thumbnail installiert.

Answer 1

Sie verwenden wahrscheinlich die Entwicklungsversion von Django, die viele zusätzliche CRSF-Sicherheitsfunktionen enthält. Sie ist jedoch noch nicht freigegeben, so dass externe Produkte wahrscheinlich nicht kompatibel sind. Sie sollten stattdessen die Version 1.1 von Django verwenden.

Answer 2

Die Djangodocs haben weitere Informationen über das neue Django CSRF-Anforderungen :

Answer 3

Fügen Sie diese 2 Zeilen in Ihre settings.py ein:

django.middleware.csrf.CsrfViewMiddleware', django.middleware.csrf.CsrfResponseMiddleware',

Answer 4

Siehe hier: http://docs.djangoproject.com/en/dev/ref/contrib/csrf/ wie fitzgeralsteele sagte. Umarmungen.

Beispiel: from django.views.decorators.csrf import csrf_exempt

@csrf_exempt def my_view(request): return HttpResponse('Hallo Welt')

Deaktivieren Sie die CSRF-Middleware.

Answer 5

Es funktioniert das Hinzufügen

{% csrf_token %} 

Meine Formulare sehen wie folgt aus:

<form method="post" action="">
{% csrf_token %}
{{ form.non_field_errors }}
{{formulario}}
<input type="submit" value="Guardar">
</form>

in die Tags Ihrer Vorlagendatei einfügen und vergewissern Sie sich, dass 'django.middleware.csrf.CsrfViewMiddleware' in Ihrer Einstellungsdatei enthalten ist, dies ist standardmäßig der Fall