栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 面试经验 > 面试问答

Django CSRF cookie设置不正确

面试问答 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

Django CSRF cookie设置不正确

这是问题所在: 您不能拥有包含键“ [”或“]”的cookie。

我通过@Todor的链接找到了解决方案,然后找到了有关SO的信息。基本上,python
2.7.x中存在一个错误,该错误无法解析值中带有“]”的cookie。该错误已在2.7.10中修复。

我认为最好确认一下这个问题。因此,我浏览了所有cookie,发现其中一个具有以下键/值:

key: BDRCVFR[feWj1Vr5u3D]val: I67x6TjHwwYf0

因此,我在本地插入了以下cookie并提交给服务器:

key: testval: BDRCVFR[feWj1Vr5u3D]

登录页面有效,这意味着2.7.10确实修复了该错误。

但是后来我意识到方括号实际上是键名而不是值,因此我进行了以下测试:

key: [val: I67x6TjHwwYf0

key:]val: I67x6TjHwwYf0

这两个cookie都会破坏登录过程,并且显示django:

CSRF cookie not set

因此,无论是django还是依赖于它的python库,都无法正确解析名称中带有方括号的cookie。如果有人知道我应该在哪里提交此错误,请告诉我(django或python)。

我要感谢在OP中发表评论的每个人:@ raphv,@ trinchet,@ Phillip,@ YPCrumble,@
PeterBrittain和@Todor。非常感谢你们与我进行调试!


更新:2016年7月20日

此错误已在Django 1.10中修复,仅需等待发布

更新:2016年7月19日

由于这篇文章,我向Django提交了错误报告。我们将查看它是否会在将来的版本中修复。



转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/662428.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号