abelardopardo / abelardopardo/ontask_b
CSRF - CSRF_TRUSTED_ORIGINS
- Langage dominant
- Python
- Étoiles
- 45
- Forks
- 32
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
Dear OnTask-Team,
we've just updated to version 10.4 and had the following problem.
After logging in, django threw an security error:
"CSRF verification failed. Request aborted."
We resolved the problem by adding the following to base.py
CSRF_TRUSTED_ORIGINS = ["http://your.ulr/*", "http://*.your.url"]
We think that this parameter might be missing.
Best regards
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Piste de recherche
L’issue concerne un paramètre CSRF_TRUSTED_ORIGINS manquant dans la configuration de Django. Consultez le fichier de configuration base.py pour voir les paramètres de sécurité actuels. La correction consiste à ajouter la liste CSRF_TRUSTED_ORIGINS avec les modèles d’URL appropriés. Testez en exécutant le serveur de développement Django et en vous connectant pour vous assurer que l’erreur CSRF est résolue.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Domaine
- security
- Type d'issue
- Bug
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Activité
- À l'abandon
- Clarté
- Clairement spécifiée
- Accessibilité débutants
- 65/100