从邮递员运行 django api：CSRF 验证失败

Question

我正在尝试使用postman. 我的应用程序是django 1.11.6使用python 3.5.

我的应用程序安装在ubuntu服务器上。我没有创建csrf令牌的登录机制。

这些是我遵循的步骤：

1. 单击左上角的“导入”选项卡。
2. 选择原始文本选项并粘贴我的cURL命令。
3. 点击导入，我在你的 Postman 构建器中有命令
4. 按发送按钮。

我的curl命令是：

curl -i -H 'Accept: application/json; indent=4' -X POST  https://127.0.0.1/users/:register/ -d "id=111&firstname=zinonas&yearofbirth=2007&lastname=Antoniou&othernames="

我得到的错误是Forbidden (403) - CSRF verification failed. Request aborted。

当我运行curl commandvia 时cygwin，它工作正常。

这是我正在使用的视图函数：

class ApiUserRegister(APIView):
    permission_classes = ()
    serializer_class = RegisterUserSerializer

    def post(self, request):
        serializer = RegisterUserSerializer(data=request.data)
        # Check format and unique constraint
        serializer.is_valid(raise_exception=True)
        data = serializer.data

        if User.objects.filter(id=data['id']).exists():
            user = User.objects.get(id=data['id'])
            is_new = "false"
            resp_status = status.HTTP_200_OK
        else:
            user = User.objects.create(id=data['id'],
                                       firstname=data['firstname'],
                                       yearofbirth=data['yearofbirth'],
                                       lastname=data['lastname'],
                                       othernames=data['othernames'])
            user.save()
            is_new = "true"
            resp_status = status.HTTP_201_CREATED
        resp = {"user": serializer.get_serialized(user),
                "isnew": is_new}
        return Response(resp, status=resp_status)

在settings.py我有：

REST_FRAMEWORK = {
    'DEFAULT_PERMISSION_CLASSES': (
        'rest_framework.permissions.IsAuthenticated',
    ),
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework.authentication.SessionAuthentication',
        'rest_framework.authentication.TokenAuthentication',
        'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
    )
}

Answer 1

要发出 AJAX 请求，您需要在 HTTP 标头中包含 CSRF 令牌，如Django 文档 中所述。

第一个选项

第二个选项

Answer 2

Try this.

from django.views.decorators.csrf import csrf_exempt
class ApiUserRegister(APIView):
permission_classes = ()
serializer_class = RegisterUserSerializer

    @csrf_exempt
    def post(self, request):
        serializer = RegisterUserSerializer(data=request.data)

Answer 3

将你的课程更新为这样

from braces.views import CsrfExemptMixin
class your_class(CsrfExemptMixin, ......yours_here)
   def post(...):
       [....]

这将告诉 django 允许没有 csrf 的请求