posts

Django 1.2 CSRF verification failed

De nieuwe versie van django brengt een wijziging in het beveiligen tegen de csrf aanval.

Bij het aanmelden op de admin applicatie werd volgende fout getoond.

403 Forbidden

CSRF verification failed. Request aborted.

Help

Om deze error te verhelpen moeten er 2 middlewares worden toegevoegd in settings.py:

  • django.middleware.csrf.CsrfViewMiddleware
  • django.middleware.csrf.CsrfResponseMiddleware