Add trusted csrf trusted origin

2026-02-15 00:12:24 +03:00
parent de0a6fea54
commit 349ffdb6c2
2 changed files with 22 additions and 5 deletions
--- a/core/settings.py
+++ b/core/settings.py
@@ -161,3 +161,13 @@ STATIC_ROOT = BASE_DIR / 'staticfiles'

 MEDIA_URL = 'media/'
 MEDIA_ROOT = BASE_DIR / 'media'
+
+# Доверяем прокси-серверу передавать заголовки
+SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')
+
+# Список доверенных источников для CSRF (укажи свой IP и порт)
+CSRF_TRUSTED_ORIGINS = [
+    "http://192.168.1.57:8085",
+    "https://prodman.tertelius.space", # Если будет SSL/HTTPS
+    "http://prodman.tertelius.space",  # Если пока без SSL
+]