mamweb/settings_common.py

@@ -54,6 +54,9 @@ LOGIN_REDIRECT_URL = 'profil'
 SESSION_EXPIRE_AT_BROWSER_CLOSE = True
 DOBA_ODHLASENI_PRI_ZASKRTNUTI_NEODHLASOVAT = 365 * 24 * 3600  # rok
 
+# View pro chybu s CSRF tokenem (např. se sušenkami)
+CSRF_FAILURE_VIEW = 'various.views.csrf_error'
+
 # Modules configuration
 
 AUTHENTICATION_BACKENDS = (

mamweb/templates/500.html

@@ -4,8 +4,10 @@
 
 {% block errorheading %}
       <br> {# Meníčko nedostaneme, protože dostáváme prázdný kontext. Tak alespoň ať se O-JO-JO-JO-JOJ neschovává pod ním #}
+    {% block nadpis1a %}
       O-jo-jo-jo-joj
     {% endblock %}
+{% endblock %}
 
 {% block errortext %}
     Chybička se vloudila.

various/templates/various/403_csrf.html

@@ -0,0 +1,19 @@
+{#{% extends "error_base.html" %} Z toho nedědíme, protože se nemá přecházet na titulní stránku. #}
+{% extends "base.html" %}
+
+{% load static %}
+
+{% block content %}
+
+  <h2>{% block nadpis1a %}O-jo-jo-jo-joj{% endblock nadpis1a %}</h2>
+
+  <p>
+    Problém se sušenkami či něčím podobným. Zkuste to prosím znovu: <a href="{{ url }}">{{ url }}</a>. Případně můžete přejít na <a href="/">titulní stránku</a>.
+  </p>
+
+  <p>Pokud problém přetrvává obraťte se na nás přes e-mail: <a href="mailto:mam@matfyz.cz">mailto:mam@matfyz.cz</a> a pošlete nám následující popis chyby: <code>{{ reason }}</code></p>
+
+  <img src="{% static 'various/img/zere_kostku.svg' %}">
+
+
+{% endblock %}

various/views.py

@@ -1,3 +1,13 @@
+from django.http import HttpResponseForbidden
 from django.shortcuts import render
 
 # Create your views here.
+
+
+def csrf_error(request, reason):
+	""" Jednoduchý „template_view“ (třída to být nemůže) pro CSRF chyby """
+	return render(
+		request, 'various/403_csrf.html',
+		{"url": request.META["HTTP_REFERER"], "reason": reason},
+		status=HttpResponseForbidden.status_code,
+	)