Проверка CSRF не удалась при использовании csrf_token и CSRF_TRUSTED_ORIGINS
Я пытаюсь изменить свой профиль, но когда я ввожу форму, она показывает, что проверка CSRF не прошла, даже если я использовал csrf_token и CSRF_TRUSTED_ORIGINS.
Вот мои модели:
class UserProfile(models.Model):
user = models.OneToOneField(User, on_delete=models.CASCADE)
name = models.CharField(max_length=200)
avatar = models.ImageField(default='static/images/default.jpg', upload_to='static/images')
@classmethod
def create(cls, authenticated_user):
profile = cls(user=authenticated_user, name= authenticated_user)
# do something with the book
return profile
def __str__(self):
return self.user.username
Мое мнение:
@login_required
def profile(request):
"""Show profile"""
# profile = UserProfile.objects.get(id= request.user)
profile = UserProfile.objects.get(user=request.user)
if request.method != 'POST':
# No data submitted; create a blank form.
form = UserProfileForm(instance=profile)
else:
# POST data submitted; process data.
form = UserProfileForm(instance=profile, data= request.POST)
if form.is_valid():
form.save()
return HttpResponseRedirect(reverse('base:index'))
context = {'profile': profile}
return render(request, 'users/profile.html', context)
Мой шаблон:
{% if user.is_authenticated %}
<p>Thong tin nguoi dung:</p>
<a>Ten nguoi dung: {{profile.name}}</a>
<p>Anh dai dien: <img src="{{profile.avatar.url}}" alt=""></p>
<form action="{% url 'users:profile'%}" method="post">
{% csrf_token %}
<input type="hidden" name="csrfmiddlewaretoken">
<p>
<label for="id_name">Name:</label>
<input type="text" name="name" maxlength="200" required="" id="id_name">
</p>
<p>
<label for="id_avatar">Avatar:</label>
<input type="file" name="avatar" accept="image/*" id="id_avatar">
</p>
<button name="submit">save changes</button>
</form>
{% else %}
{% endif %}
Как я могу подвести итоги моей формы?
Просто попробуйте добавить type
в тег button, потому что когда вы устанавливаете action в тег form, вы должны добавить type
в тег button или тег input.
измените это:
<button name="submit">save changes</button>
К этому:
<button type="submit">save changes</button>
И посмотрим, решит ли это