Django Clould9 из коробки: Страница администратора CSRF: ошибка 443

Question

Django Clould9 из коробки дает ошибку CSRF при попытке войти на страницу администратора. Причина: - Запрещено (403) - Ошибка CSRF. Запрос прерван. - Referer проверки не удался - https://mysite.c9.io/admin/login/?next=/admin/ делает не соответствует https://mysite.c9.io:443/

Нет изменений были сделаны к экземпляру, кроме создания суперпользователя.

Замечание setting.py MIDDLEWARE_CLASSES 'django.middleware.csrf.CsrfViewMiddleware' не устраняет проблему.

Текущий обходной путь через SetAttr (запрос, «_dont_enforce_csrf_checks», True), здесь: Django CSRF framework cannot be disabled and is breaking my site

Проблема, как представляется, путь Cloud9 трактует HTTPS на порту 443. Есть ли способ это исправить без отключения CSRF для всего сайта? Я также, кажется, изолирован от django-admin.py, поэтому я не могу ограничить взлома только административной страницей.

Answer 1

Я открыл билет для этой проблемы с поддержкой cloud9 @eff M. Они отличные парни и отличная среда разработки, а также отличная поддержка.

Тем временем попробовать этот обходной путь до поры до времени:

доступ к странице администратора с http://mysite.c9.io/admin/login/?next=/admin/ и не с https://mysite.c9.io/admin/login/?next=/admin/ и посмотреть, если вы можете войти в систему. он хорошо работал на моей стороне.