python - Django CSRF验证失败

Question

我是 Django 新手，我在 CSRF 验证方面遇到问题。到目前为止，我已经成功创建了 Django POST 表单，并且没有 CSRF 错误。但是当我尝试创建以下表单时，我收到 CSRF 验证失败:“CSRF token 丢失或不正确”。

{% for a in answers %}
    {% csrf_token %}
    <form class="" action="." method="post">
        <input type="submit" value="{{ a.answer }}" name={{a.answer_id}}></input>
    </form>
    <p>Number of votes: {{ a.votes }}</p>
{% empty %}
    <p>There are no answers for the poll</p>
{% endfor %}

以下是模型的样子:

class Question(models.Model):
    date_added = models.DateTimeField(auto_now_add=True)
    question = models.CharField(max_length=200)
    number_of_answers = models.IntegerField(default=0)

class Answer(models.Model):
    question = models.ForeignKey(Question)
    answer = models.CharField(max_length=200)
    votes = models.IntegerField(default=0)

该表单的 View 函数如下所示(到目前为止，我尚未添加任何代码来处理发布请求):

def poll(request, question_id):
    if request.method == "POST":
        pass
    poll = Question.objects.get(id=question_id)
    answers = poll.answer_set.order_by()
    context = {'poll' : poll, 'answers' : answers}
    return render(request, 'polls/poll.html', context)

基本上，每个问题都有多个答案。我想允许用户单击与特定答案关联的按钮。一旦用户单击按钮，我想增加数据库中对该答案的投票(我还没有添加执行此操作的代码，但这就是目标)。然后我希望页面重新加载新添加的投票。

有人知道我做错了什么或者我错过了什么吗？

谢谢!

Answer 1

csrf token 位于表单内:

<form class="" action="." method="post">
 {% csrf_token %} <!--here goes the token-->
    <input type="submit" value="{{ a.answer }}" name={{a.answer_id}}></input>
</form>