Résolution de l'erreur manquante du jeton CSRF dans les formulaires Django

Apprenez à fixer l'erreur "Token CSRF manquant" dans les soumissions de formulaires Django en gérant correctement les modèles et en les rendant correctement. --- Cette vidéo est basée sur la question https://stackoverflow.com/q/77276170/ demandée par l'utilisateur 'Jessiepinkman' (https://stackoverflow.com/u/21214268/) et sur la réponse https://stackoverflow.com/a/77276237/ fourni par l'utilisateur '(TIM' (TIM '(TIM' ( https://stackoverflow.com/u/2043298/) sur le site Web «Stack Overflow». Merci à ces grands utilisateurs et à la communauté StacKExchange pour leurs contributions. Visitez ces liens pour le contenu original et tout plus de détails, tels que des solutions alternatives, les dernières mises à jour / développements sur le sujet, les commentaires, l'historique de révision, etc. Par exemple, le titre original de la question était: Django CSRF Token manquant dans la soumission de formulaire malgré l'inclusion, le contenu (sauf la musique) sous licence CC by-saha 'CC BY-SA 4.0' (https://creativecommons.org/licenses/by-sa/4.0/), et le poste de réponse original est concédé sous licence 'CC BY-SA 4.0' (https://cretivecomons.org/licenses/by-sa/4.0/). Si quelque chose vous semble, n'hésitez pas à m'écrire chez vlogize [at] gmail [dot] com. --- Résoudre le problème "Token CSRF manquant" dans les soumissions de formulaires DJANGO Si vous développez une application Django qui implique des soumissions de formulaire, vous pouvez rencontrer un problème frustrant: l'erreur manquante du jeton CSRF. Cette erreur peut entraver la fonctionnalité et bloquer les soumissions valides, en particulier lors de l'intégration avec des API comme Twilio pour la vérification du numéro de téléphone. Dans ce guide, nous explorerons comment résoudre efficacement ce problème en plongeant dans l'utilisation appropriée des jetons CSRF dans les modèles Django. Comprendre les jetons CSRF Token CSRF (False de demande de site transversal) sont une fonctionnalité de sécurité implémentée dans Django pour empêcher la transmission des commandes non autorisées à un utilisateur que l'application Web fait confiance. Pour authentifier avec succès une soumission de formulaire dans Django, le formulaire doit inclure un jeton CSRF unique. Le problème commun dans notre scénario, vous avez déjà inclus la balise {% csrf_token%} dans votre modèle HTML mais reçoivent toujours une erreur manquante de jeton CSRF. Cela se produit généralement lorsque le HTML n'est pas rendu correctement via le système de modèles de Django. Étapes pour résoudre le problème 1. Déplacez le contenu HTML vers un fichier de modèle au lieu d'incorporer le HTML directement dans votre fonction de vue, vous devez créer un fichier de modèle HTML dédié pour le rendu. Voici comment organiser votre projet: Créez un nouveau fichier de modèle nommé Verify.html dans votre répertoire de modèles. Remplissez-le de votre formulaire et de votre jeton CSRF comme indiqué ci-dessous: [[voir la vidéo pour révéler cet extrait de texte ou de code]]] Voici comment vous devez ajuster le code: [[voir la vidéo pour révéler cet extrait de texte ou de code]] 3. Assurez-vous que le middleware est actif, assurez-vous que le django.middleware.csrf.csrfViewMiddleware est activé dans votre Django Settings.py. Ce middleware est responsable du traitement des jetons CSRF: [[voir la vidéo pour révéler cet extrait de texte ou de code]] 4. Testez votre soumission de formulaire Une fois que vous avez configuré votre modèle et mis à jour votre vue, il est temps de tester à nouveau la soumission de formulaire. Vous ne devriez plus voir l'erreur manquante du jeton CSRF et votre formulaire doit envoyer avec succès des données au serveur. Conclusion En structurant correctement votre HTML en modèles et en vous assurant que le jeton CSRF est rendu correctement, vous résolvez l'erreur manquante du jeton CSRF omniprésente dans votre application Django. Cela améliore non seulement la sécurité, mais améliore également l'expérience utilisateur en permettant une interaction transparente avec vos formulaires. N'hésitez pas à partager vos réflexions ou vos questions sur la gestion des jetons CSRF à Django. Codage heureux!