Controllo referral CSRF fallito Django 1.8

Question

Ho cercato su questo ma non ho trovato alcuna soluzione praticabile.

Ho un sito Web come www.example.com e sottodomini a.example.com e b.example.com. Quando provo a pubblicare una richiesta da a.example.com a b.example.com ottengo l'errore del controllo Referer fallito.

devo seguenti impostazioni in a.example.com e b.example.com:

CSRF_COOKIE_DOMAIN = ".example.com" 

ma io non sono in grado di fare uso di CSRF_COOKIE_DOMAIN correttamente.

Answer 1

Django 1.8 ha strict referer checking per HTTPS. Non puoi postare da a.example.com a b.example.com con la protezione CSRF abilitata in Django 1.8.

Con Django 1.9 hanno aggiunto CSRF trusted origins.