Как избавиться от проверки csrf с помощью EmailMultiAlternatives в DJANGO?

Я хочу отправить html-письмо на какой-то адрес.

Это часть моего кода:

views.py

def addNewEvent(request):   
    try:
        eventStatus = EventStatus.objects.filter(event=request.GET["id"])[0]

        #try to send the mail
        html = get_template('mail.html')
        d = Context({ 'username': usuario.name,'title':'Testing mail!!','eventStatusId': str(eventStatus.id)})

        html_content = html.render(d)

        msg = EmailMultiAlternatives('Testing yo','Skyforger!', '[email protected]', [[email protected]])
        msg.attach_alternative(html_content, "text/html")
        msg.send()

        print('EventStatus id '+str(eventStatus.id))
    except Exception, e:
        print ('the error %s',(str(e)))

    response = getBaseJSON()
    response["event_id"]= eventStatus.id
    return HttpResponse(json.dumps(response), content_type="application/json")

mail.html

<html>
    <body>
        <h1>{{title}}</h1>
        <h2>Hi {{username}}</h2>
        <h3>Message to friend</h3>
        <form action="http://localhost:8000/confirmEvent" method="POST">
            {% csrf_token %}
            <input type="hidden" name="id" value="{{eventStatusId}}">
            <textarea name="message_to_friend"></textarea><br>
            <input type="submit" value="I'LL BE THERE!!">
        </form>
    </body>
</html>

Письмо отправляется нормально, но при отправке его формы отображается эта ошибка:

Запрещено (403) Проверка CSRF не удалась. Запрос прерван.

Я не могу найти, как решить эту ошибку.

Я следовал многим ответам, подобным этим:

https://stackoverflow.com/a/10388110

Запретная (403) проверка CSRF не удалась. Запрос прерван. Даже при использовании {% csrf_token %}

без успеха.

Как я могу отправить форму внутри html-почты, избегая ошибки CSRF.


django csrf django-views django-csrf
person Boel    schedule 31.07.2014    source источник
comment
Я вижу, что вы видели ответы, но я не вижу {% csrf_token %} в вашей форме   -  person karthikr    schedule 31.07.2014
comment
Чтобы было ясно, отображается ли файл mail.html и отправляется ли он пользователю, который открывает его в своем почтовом клиенте? Токен CSRF соответствует текущему пользователю, а не пользователю, который откроет его в своей почте. Кроме того, поскольку вы используете Context() для отображения формы, существует большая вероятность того, что токен CSRF не включен. Вы должны использовать RequestContext: docs.djangoproject.com/en/dev/ ссылка/вклад/csrf   -  person mgnb    schedule 31.07.2014
comment
@mgnb, как мне использовать RequestContext в моем случае? Я читал, что его нужно использовать как параметр внутри render_to_response, но я не использую этот метод.   -  person Boel    schedule 31.07.2014

Ответы (2)


arrow_upward
1
arrow_downward

Вы можете использовать декоратор csrf_exempt, чтобы отключить защиту CSRF для определенного представления.

from django.views.decorators.csrf import csrf_exempt
@csrf_exempt
def someview():

Не рекомендуется отключать csrf, но вы можете попробовать это, если хотите :)

person Inforian    schedule 31.07.2014

arrow_upward
0
arrow_downward

Я заменил render() на render_to_string() с параметром context_instance=RequestContext(request), и теперь это работает.

def addNewEvent(request):   
        try:
            eventStatus = EventStatus.objects.filter(event=request.GET["id"])[0]

            #try to send the mail
            html = get_template('mail.html')
            d = Context()

            html_content = render_to_string('mail.html',{ 'username': usuario.name,'title':'Testing mail!!','eventStatusId': str(eventStatus.id)}, context_instance=RequestContext(request)) 
            msg = EmailMultiAlternatives('Testing yo','Skyforger!', '[email protected]', [[email protected]])
            msg.attach_alternative(html_content, "text/html")
            msg.send()

            print('EventStatus id '+str(eventStatus.id))
        except Exception, e:
            print ('the error %s',(str(e)))

        response = getBaseJSON()
        response["event_id"]= eventStatus.id
        return HttpResponse(json.dumps(response), content_type="application/json")
person Boel    schedule 31.07.2014