Как исключить защиту CSRF для прямого шаблона _— _

У меня есть поток в моем приложении django, в котором я перенаправляю пользователя на другую службу (, например. PayPal ), который после некоторой собственной обработки возвращает пользователя обратно на мой собственный сервер. Точкой возврата на моем сервере является простая HTML-страница успеха, которую я отображаю, используя прямой шаблон _на _.

По некоторым странным причинам другой сервер отправляет запрос POST, и, следовательно, пользователь видит ошибку отсутствия токена CSRF, поскольку другой сервер не отправляет обратно ни одного токена CSRF.

Как освободить прямое представление шаблона от _до _от токенов CSRF?

32
задан sharjeel 23 July 2012 в 10:00
поделиться