Django + Okta + django_saml2_auth禁止(未设置CSRF cookie ) 403

Django是一个基于Python的开源Web应用框架，它提供了一套完整的开发工具和功能，用于快速构建高质量的Web应用程序。Okta是一种身份验证和授权服务，它提供了安全的身份验证和单点登录功能。django_saml2_auth是一个Django插件，用于实现SAML 2.0身份验证。

在使用Django + Okta + django_saml2_auth时，如果出现"禁止(未设置CSRF cookie) 403"的错误，这通常是由于缺少CSRF（跨站请求伪造）保护导致的。CSRF是一种常见的Web安全漏洞，用于防止恶意网站利用用户的身份进行恶意操作。

要解决这个问题，可以按照以下步骤进行操作：

确保在Django的设置文件中启用了CSRF保护。在settings.py文件中，确保django.middleware.csrf.CsrfViewMiddleware中间件被添加到MIDDLEWARE列表中。
确保在模板中使用了CSRF标签。在需要进行表单提交的模板中，使用{% csrf_token %}标签来生成CSRF令牌，并将其包含在表单中的隐藏字段中。
如果你的视图函数使用了@csrf_exempt装饰器，将其移除或注释掉。@csrf_exempt装饰器用于跳过CSRF保护，但在某些情况下可能导致未设置CSRF cookie的错误。
确保在Okta的配置中正确设置了回调URL和SAML断言消费URL。这些URL应该与Django应用程序中的URL配置相匹配。
检查浏览器的Cookie设置。如果浏览器禁用了Cookie，那么CSRF保护将无法正常工作。确保浏览器允许使用Cookie。

推荐的腾讯云相关产品和产品介绍链接地址：

腾讯云服务器（CVM）：提供可扩展的云服务器实例，适用于各种规模的应用程序和工作负载。详情请参考：https://cloud.tencent.com/product/cvm
腾讯云数据库MySQL版：提供高性能、可扩展的MySQL数据库服务，适用于各种规模的应用程序。详情请参考：https://cloud.tencent.com/product/cdb_mysql
腾讯云对象存储（COS）：提供安全、可靠的对象存储服务，适用于存储和管理大规模的非结构化数据。详情请参考：https://cloud.tencent.com/product/cos

请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和项目要求进行评估和决策。

Django + Okta + django_saml2_auth禁止(未设置CSRF cookie ) 403

python、django、saml、okta、django-saml2-auth

Django side我使用插件django_saml2_auth (https://github.com/fangli/django-saml2-auth)来验证Okta。当我从Okta app打开应用程序时，Django抛出下面的错误； Forbidden (CSRF cookie not set.): / [03/Aug/2021 12:45:23] "POST &#

浏览 48提问于2021-08-03得票数 2

1回答

在Android上发布时，使用CSRF_USE_SESSIONS = True (Django 1.11)

android、django、post、cookies、csrf

在Android上，响应是被禁止的403 : cookie没有设置。

浏览 5提问于2017-09-02得票数 0

1回答

Django admin CSRF 403错误

django、load-balancing、django-csrf

我有多个django服务器(移动客户端的API后端)在负载均衡器后面运行。但是当访问django admin时，有时我会遇到403禁止错误。它与csrf cookie有关吗？我的负载均衡器设置是算法-舍入

浏览 0提问于2017-11-11得票数 1

2回答

CSRF令牌应该由服务器端验证吗？

django、security、csrf

首先，我想确保我得到了正确的CSRF令牌工作流。服务器在我的机器上，在站点的域中设置一个cookie。浏览器阻止从其他域访问此cookie。当发出POST请求时，我将CSRF令牌发送到服务器，然后服务器将其与我的cookie进行比较。如果它们不一样，就会返回一个403禁止的页面。现在，如果我手动更改cookie中令牌的值，并在POST请求中发送这个新值，那么服务器是否应该返回403？服务器是否需要再次验证存储在服务器

浏览 2提问于2013-12-17得票数 0

回答已采纳

1回答

django rest中的错误并在生产中作出反应

reactjs、django、rest

我已经用django构建了rest并将它部署到服务器上，问题是当我在本地机器()中调用api时，它运行。但是当我运行npm run build并部署react和django时，现在有什么问题。谢谢你的进阶

浏览 4提问于2021-05-04得票数 0

2回答

Django禁忌(CSRF cookie未设置)：/ POST / HTTP/1.1“403 2864在Google Colab上

python、django、google-colaboratory

因此，我尝试在Google collab上运行我的Django web程序，该程序基于本教程我已经尝试了一些解决方案，比如将CSRF_COOKIE_SECURE = True放在s

浏览 12提问于2022-02-22得票数 0

1回答

使用mod_wsgi CSRF验证的Apache上的Django失败

python、django、apache、csrf

但现在，当我登录时，我收到了一个403的留言：CSSRF_SECURE_DOMAI

浏览 0提问于2015-11-04得票数 1

回答已采纳

3回答

部署到AWS服务器时django应用程序的CSRF令牌错误

python、django、amazon-web-services、amazon-elastic-beanstalk、csrf

我有一个django站点，在本地运行良好，但是当我尝试使用AWS弹性豆杆进行部署时，当我尝试登录时会出现以下错误(使用django allauth)禁止(CSRF cookie未设置)：/accounts/login/MIDDLEWARE = [ "django.middl

浏览 1提问于2021-11-05得票数 1

3回答

为什么Django管理员登录给我403 CSRF错误？

python、django、csrf、django-csrf

我正在运行Django 1.2.2，当我尝试登录到Django管理程序时，会得到以下错误：失败的原因：当我查看正在发送的实际请求时，有一个csrf令牌正在发送，但是Django仍然说CSRF验证失败。

浏览 4提问于2010-09-09得票数 8

回答已采纳

1回答

禁止(403) CSRF验证失败。请求中止。Django行政

django

我一直在为我的项目使用Django管理面板，在我清理我的cookie之后，突然它就不能工作了，它一直在发送错误： CSRF令牌丢失或不正确。

浏览 2提问于2019-02-28得票数 1

3回答

Django API Post方法返回403错误

python、django、http-post、http-status-code-403

我正在尝试设置Django API ( POST API端点)。我希望有相同的URL路径指向相同的函数，因为它是POST或GET，所以处理方式不同。我得到403错误，如下所示： CSRF验证失败。请求中止。您看到此消息是因为此站点在提交表单时需要CSRF cookie。出于安全考虑，需要使用此cookie，以确保浏览器不会被第三方劫持。如果您已将浏览器配置为禁用cookies，请重新启用它们，至少对于此站点或“相同

浏览 4提问于2015-10-06得票数 8

回答已采纳

1回答

火狐未接收django csrf_token

python、django、firefox、django-csrf

我在django中提交了一个ajax表单，并使用去找csrf_token。但是在火狐中，csrf_token的值是空的，它给出了403个禁止的错误。当我在控制台中签取cookie时，我不会在控制台中接收csrf_token。为什么django不将csrf_token提供给火

浏览 3提问于2015-08-19得票数 5

回答已采纳

1回答

Django - 403禁止的CSRF验证失败

python、django、csrf、django-csrf

我在Django中有一个我的网站的联系人表单，当我在本地测试它时，它工作得很好，但现在当我尝试提交我的联系人表单"live“时，它总是出现403禁止的CSRF验证失败。(我认为相关的设置)：CSRF_COOKIE_SECURE = TrueMIDDLEWARE_CLASSES = [ "<

浏览 0提问于2014-09-21得票数 5

回答已采纳

1回答

DJANGO + SAML2 + CSRF

django、saml-2.0

我必须在我的Django项目中引入SAML2身份验证。我的基础应用程序使用由主页中的@ensure_csrf_cookie装饰器提供的CSRF令牌。为了实现SAML，我在主页上添加了一个新的"login“按钮(设置se csrf令牌cookie的按钮)。该按钮将SAML请求发送到IDP。当我从身份提供商返回到登录页面(CSRF子应用程序中读取响应的视图)时，我收到了关于saml2令牌的403禁止错误。我

浏览 24提问于2020-09-03得票数 0

回答已采纳

1回答

Django 1.5、CSRF、登录和不允许Cookies的客户端

django、cookies、authentication、csrf

基本的问题是:当不允许cookie的用户尝试登录到我的Django站点时，他们会得到一个CSRF错误，并被重定向到一个403禁止的页面。如果他们收到一条信息，告诉他们必须允许使用曲奇，那就好多了。我正在考虑通过设置CSRF_FAILURE_VIEW来处理这个问题，并只显示一个页面，说明需要cookies。假设合法用户获得CSRF故障的唯一途径是不允许cookie。但是，当我查看Django代码时，似乎可以在登录表单上

浏览 2提问于2014-02-25得票数 0

回答已采纳

1回答

CSRF令牌验证

django

我是否需要在我的视图中验证CSRF令牌，或者Django在接受POST时会自动为您执行此操作？如果没有，我如何手动验证它？ $.post("/", { csrfmiddlewaretoken: '{{ csrf_token

浏览 1提问于2012-12-31得票数 0

回答已采纳

2回答

Django X-CSRFToken已设置，但仍被禁止403

python、django、csrf、django-csrf

我已经开发了一个Django文件上传API，它从客户端接收发布的数据，并将数据保存为文件。 authid = data["authid&q

浏览 5提问于2015-08-13得票数 4

12回答

403在Django框架中发出ajax Post请求时的禁止错误

jquery、ajax、django、post

import csrf from django.template.loader import get_templatefrom django.template import Context,RequestContext from django.views.decorators.csrf import ensure_csrf_cookiefrom <em

浏览 0提问于2013-10-12得票数 44

回答已采纳

4回答

Django Ajax“禁止”错误

python、ajax、django、json

我见过人们在尝试发出远程Ajax请求时收到禁止错误的情况，但我正在发出本地请求，并且我的中间件中也启用了CSRF。errorThrown返回“禁止的” 我认为问题可能是我试图将此内容发送到普通视图(当前页面)……我不确定我的预处理器是否返回到视图以重新呈现页面。或者它是否直接返回到我当前的页面。

浏览 1提问于2011-05-30得票数 16

回答已采纳

2回答