0

При обычном исползовании всё работает нормально, но после бездействия(открытой страницы в течениие 10 минут где-то) при попытке отправить форму через POST получаю Forbidden(403) CSRF cookie not set. Как это пофиксить?

введите сюда описание изображения

1 ответ 1

1

Проверьте settings.py на наличие

CSRF_COOKIE_SECURE = True

CSRF_COOKIE_HTTPONLY = True

если есть - удалите. Также проверьте наличие django.middleware.csrf.CsrfViewMiddleware в MIDDLEWARE, оно должно быть ДО остальных middleware, которые используются вьюхами. То же самое и для

SESSION_COOKIE_SECURE = True

также проверьте включены ли у вас куки в браузере

2
  • Стояло SESSION_COOKIE_SECURE, убрал, поверю отпишу. Спасибо за ответ!
    – Fyzzy good
    19 мар 2020 в 8:50
  • @Fyzzygood хорошо, если поможет не забудьте про галочку под ответом:) надеюсь поможет вам
    – qwerty
    19 мар 2020 в 8:53

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.