Comment puis-je savoir qui est responsable du middleware CSRF de Django?

Question

Comment puis-je savoir qui est responsable du middleware CSRF de Django pour pouvoir leur poser des questions? Je rencontre tellement de problèmes de CSRF depuis des mois sur mon site Django et ça me coûte des heures et des heures de problèmes toutes les quelques semaines. Je veux contacter les développeurs qui ont travaillé dessus pour leur poser une ou deux questions sur les problèmes que je rencontre.

Je mis en place plusieurs autres postes sur les problèmes qui ne sont jamais des réponses satisfaisantes, mais qui ne donnent lieu à quelques contournements de travail:
Django CSRF framework cannot be disabled and is breaking my site
Django CSRF Framework having many failures
Tons of false positives from Django's CSRF middleware?
For Django's CSRF failure middleware, how can you get the CSRF errors to report what URL is failing?

D'autres personnes sont ayant les mêmes types de frustrations: Completely disable Django's CSRF protection in SVN Trunk

Answer 1

C La protection SRF est en train d'être retravaillée pour Django 1.2. Voir la page du wiki de la communauté CsrfProtection qui traite des limitations actuelles et des propositions de retravailler. Personnellement, je pense à aller de l'avant et à utiliser le projet django-safeform de Simon Willison comme solution temporaire jusqu'à ce que 1.2 soit publié.

Answer 2

Je l'ai déjà dit, mais vous ne devriez pas utiliser le tronc pour les projets de production. Utilisez la version stable, et vous n'aurez aucun problème.