更新7-18:
下面是代理服务器的nginx配置:
server {
listen 80;
server_name blah.com; # the blah is intentional
access_log /home/cheng/logs/access.log;
error_log /home/cheng/logs/error.log;
location / {
proxy_pass http://127.0.0.1:8001;
}
location /static {
alias /home/cheng/diandi/staticfiles;
}
location /images {
alias /home/cheng/diandi/images;
}
client_max_body_size 10M;
}
以下是nginx.conf
:
7-15更新:
在将代码复制到linux机器上时,我只是简单地替换了原始的源代码文件,但没有删除旧的.pyc文件,我认为这不会引起麻烦,对吧?在
以下是视图代码:
from django.contrib.auth import authenticate, login
from django.http import HttpResponseRedirect
from django.core.urlresolvers import reverse
from django.shortcuts import render
def login_view(request):
if request.method == 'POST':
username = request.POST['username']
password = request.POST['password']
user = authenticate(username=username, password=password)
next_url = request.POST['next']
if user is not None:
if user.is_active:
login(request, user)
if next_url:
return HttpResponseRedirect(next_url)
return HttpResponseRedirect(reverse('diandi:list'))
else:
form = {'errors': True}
return render(request, 'registration/login.html', {'form': form})
else:
form = {'errors': False}
return render(request, 'registration/login.html', {'form': form})
我从Django得到了一个CSRF cookie not set
错误,但这并不是因为我忘了在模板中包含{% csrf_token %}
。在
以下是我观察到的:
在Request Header
内,cookie
值为:
csrftoken=yNG8ZmSI4tr2xTLoE9bys8JbSuu9SD34;
在模板中:
<input type="hidden" name="csrfmiddlewaretoken" value="9CVlFSxOo0xiYykIxRmvbWyN5iEUHnPB">
在我安装在chrome上的cookie插件中,实际的csrf cookie值设置为:
9CVlFSxOo0xiYykIxRmvbWyN5iEUHnPB
在Request Header
内,cookie
值为:
csrftoken=9CVlFSxOo0xiYykIxRmvbWyN5iEUHnPB;
在模板中:
<input type="hidden" name="csrfmiddlewaretoken" value="Y534sU40S8iTubSVGjjh9KQl0FXesVsC">
在我安装在chrome上的cookie插件中,实际的csrf cookie值设置为:
Y534sU40S8iTubSVGjjh9KQl0FXesVsC
从上面的示例中可以看到,Request Header
中的cookie值与表单中实际的{
当前请求的cookie值与下一个request header's
cookie值匹配。在
为了帮助调试,下面是`设置.py公司名称:
DJANGO_APPS = (
'django.contrib.admin',
'django.contrib.auth',
'django.contrib.contenttypes',
'django.contrib.sessions',
'django.contrib.messages',
'django.contrib.staticfiles',
)
THIRD_PARTY_APPS = (
'compressor',
'crispy_forms',
'django_extensions',
'floppyforms',
'multiselectfield',
'admin_highcharts',
)
LOCAL_APPS = (
'diandi_project',
'uer_application',
)
INSTALLED_APPS = DJANGO_APPS + THIRD_PARTY_APPS + LOCAL_APPS
MIDDLEWARE_CLASSES = (
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.auth.middleware.SessionAuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
)
TEMPLATES = [
{
'BACKEND': 'django.template.backends.django.DjangoTemplates',
'DIRS': [str(ROOT_DIR.path('templates'))],
'APP_DIRS': True,
'OPTIONS': {
'context_processors': [
'django.template.context_processors.media',
'django.template.context_processors.debug',
'django.template.context_processors.request',
'django.contrib.auth.context_processors.auth',
'django.contrib.messages.context_processors.messages',
],
},
},
]
我正在使用Django 1.9.5
和{
我遇到了this problem before,我可以清除我所有的浏览器cookie,网站将正常运行。但这个问题最终会再次出现,所以我真的希望有人能帮我(我可能只是在某个地方犯了一个非常愚蠢的错误)。在
最初,我认为我在重写django.contrib.auth.view
页面时犯了一些错误,所以我编写了自己的登录页面处理程序,但它仍然导致了这个问题。在
以下是我的登录模板的核心部分:
{% block content %}
...
<form method="post" action="{% url 'login' %}">
{% csrf_token %}
<div class="form-group">
<label for="username">username</label>
<input type="text" class="form-control" id="id_username" name="username">
</div>
<div class="form-group">
<label for="password">password</label>
<input type="password" class="form-control" id="id_password" name="password">
</div>
<input type="submit" class="btn btn-default" value="login" />
<input type="hidden" id="next" name="next" value="" />
</form>
...
{% endblock %}
在Linux机器上,我有一个nginx服务器设置作为反向代理,它将请求定向到端口80到8001,并且我使用./manage runserver localhost:8001
这是我能想到的设置方面的唯一区别。否则,所有源代码和设置文件都是相同的。在
我开始删除Cookie,但不是全部,这是我在删除它们之前看到的:
我删除了除了djdt
和csrftoken
之外的所有cookies,然后页面工作了。被删除的cookie是否会超出某个限制,从而阻止列表中更靠后的csrftoken被设置?在
下面是请求头中上图的cookie值:
Cookie:PSTM=1466561622; BIDUPSID=6D0DDB8084625F2CEB7B9D0F14F93391; BAIDUID=326150BF5A6DFC69B6CFEBD67CA7A18B:FG=1; BDSFRCVID=Fm8sJeC62leqR8bRqWS1u8KOKg9JUZOTH6ao6BQjXAcTew_mbPF_EG0PJOlQpYD-hEb5ogKK0mOTHvbP; H_BDCLCKID_SF=tJPqoCtKtCvbfP0k-tcH244HqxbXq-r8fT7Z0lOnMp05EnnjKl5M3qKOqJraJJ585Gbb5tOhaKj-VDO_e6u-e55LjaRh2PcM2TPXQ458K4__Hn7zep0aqJtpbt-qJjbOfmQBbfoDQCTDfho5b63JyTLqLq5nBT5Ka26WVpQEQM5c8hje-4bMXPkkQN3T-TJQL6RkKTCyyx3cDn3oyToVXp0njGoTqj-eJbA8_CtQbPoHHnvNKCTV-JDthlbLetJyaR3lWCnbWJ5TMCo1bJQCe-DwKJJgJRLOW2Oi0KTFQxccShPC-tP-Ll_qW-Q2LPQfXKjabpQ73l02VhcOhhQ2Wf3DM-oat4RMW20jWl7mWPQDVKcnK4-Xj533DHjP; BDUSS=5TNmRvZnh2eUFXZDA5WXI5UG1HaXYwbzItaWt3SW5adjE1Nn5XbUVoWHZuYXBYQVFBQUFBJCQAAAAAAAAAAAEAAAC0JtydAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAO8Qg1fvEINXSU; Hm_lvt_a7708f393bfa27123a1551fef4551f7a=1468229606; Hm_lpvt_a7708f393bfa27123a1551fef4551f7a=1468229739; BDRCVFR[feWj1Vr5u3D]=I67x6TjHwwYf0; BDRCVFR[dG2JNJb_ajR]=mk3SLVN4HKm; BDRCVFR[-pGxjrCMryR]=mk3SLVN4HKm; cflag=15%3A3; H_PS_PSSID=1424_20515_13289_20536_20416_19861_14994_11792; csrftoken=xUgSHybzHeIwusN0GvMgB1ATeRrPgcV1
由于网站现在正常运行,我只有5个cookie,而不是上面的14个:
问题是:您不能拥有一个密钥包含字符'['或']'的cookie
我在@Todor的link之后发现了解决方案,然后我发现了这个SO post。基本上,Python2.7.x中存在一个bug,它不解析值中带有']'的cookies。这个错误在2.7.10中被修复了。在
我想只要确认一下这个问题就好了。所以我翻遍了所有的曲奇,找到了一个具有以下键/值的曲奇:
因此,我在本地插入了以下cookie并提交到服务器:
^{pr2}$登录页面有效,这意味着2.7.10确实修复了这个错误。在
但后来我意识到方括号实际上是在键名中而不是在值中,所以我做了以下测试:
以及
两个cookie都会中断登录过程,django会显示:
因此,django或它所依赖的python库都无法正确解析名称中带有方括号的cookie。如果有人知道我应该在哪里提交这个bug,请让我知道(django或python)。在
我要感谢所有在评论中留言的人:@raphv,@trinchet,@Phillip,@YPCrumble,@PeterBrittain和@Todor。非常感谢你们和我一起调试!在
更新:2016年7月20日
这个bug在django1.10中已经修复了,只需等待发布
更新:2016年7月19日
我filed a bug report给Django作为这篇文章的结果。我们将在以后的版本中查看是否会修复它。在
相关问题 更多 >
编程相关推荐