使用Django RedirectView重定向时出现403 CSRF验证失败，原因何在？

原因分析 #

你遇到的403 CSRF verification failed错误，核心原因是当前Django站点对该请求触发了CSRF验证，但请求未携带有效的CSRF令牌。

具体细节：

• Django默认会对所有POST请求强制进行CSRF验证，你的RedirectView没有豁免CSRF检查，当有POST请求访问这个URL时，就会触发验证失败。
• 即使最终要重定向到外部站点，Django会先在当前站点完成请求合法性校验，再执行重定向逻辑。

解决方案 #

根据你的业务场景，可选以下几种处理方式：

1. 限制RedirectView仅处理GET请求 #

如果这个接口只需要响应GET请求，在定义RedirectView时指定methods参数，避免POST请求触发CSRF验证：

from django.views.generic.base import RedirectView

urlpatterns = [
    path(
        'v2/partner/products/groups',
        RedirectView.as_view(
            url=f"{abm_url.ABM_URL}/v2/partner/products/groups",
            methods=['GET']  # 仅允许GET请求
        )
    )
]

2. 豁免CSRF验证（针对需要处理POST的场景） #

如果必须支持POST请求，给RedirectView添加csrf_exempt装饰器，跳过CSRF检查：

from django.views.decorators.csrf import csrf_exempt
from django.views.generic.base import RedirectView
from django.utils.decorators import method_decorator

@method_decorator(csrf_exempt, name='dispatch')
class CsrfExemptRedirectView(RedirectView):
    pass

urlpatterns = [
    path(
        'v2/partner/products/groups',
        CsrfExemptRedirectView.as_view(
            url=f"{abm_url.ABM_URL}/v2/partner/products/groups"
        )
    )
]

注意：豁免CSRF会降低安全性，仅当你确认该接口不需要CSRF保护时使用（比如接收外部无CSRF令牌的POST请求）。

3. 确保请求携带有效CSRF令牌（如果是站内POST请求） #

如果是你的站内页面发起POST请求到这个URL，需要在表单中添加CSRF令牌：

<form method="post" action="/v2/partner/products/groups">
    {% csrf_token %}
    <!-- 其他表单字段 -->
    <button type="submit">提交</button>
</form>

内容的提问来源于stack exchange，提问作者Алишер Байдыбеков