Django Admin无法提交表单创建对象，沙箱权限报错求助

问题现象 #

在Django Admin后台创建新对象（如用户）时，出现浏览器报错：

Blocked form submission to '' because the form's frame is sandboxed and the 'allow-forms' permission is not set.

问题根源 #

这个错误并非Django后端配置问题，而是当前Admin页面被嵌入到了沙箱化的iframe中，且iframe未配置允许表单提交的权限；少数情况是浏览器扩展/安全策略限制了表单提交。

解决步骤 #

1. 检查页面嵌入环境
   如果是通过自定义iframe、第三方工具嵌入Admin页面，需要修改iframe的sandbox属性，添加allow-forms权限，同时建议保留必要的其他权限保证Admin功能正常：

   <iframe sandbox="allow-forms allow-scripts allow-same-origin" src="你的Admin地址"></iframe>
   

   • allow-forms：允许表单提交（解决当前报错的核心）
   • allow-scripts：保证Admin的JavaScript交互功能正常
   • allow-same-origin：避免跨域导致的资源加载、接口调用问题

2. 直接访问Admin仍报错的处理
   如果是直接打开Admin页面出现该错误，排查浏览器层面的问题：

   • 禁用所有浏览器扩展（尤其是广告拦截、隐私防护类工具）
   • 切换到浏览器无痕/隐私模式访问
   • 检查浏览器站点权限，确认未限制表单提交行为

补充说明 #

Django的settings.py中没有针对该沙箱权限的配置项，因为这是浏览器对iframe的安全限制，和后端框架配置无关。

内容的提问来源于stack exchange，提问作者Anthony Lauly