在 api 视图方法（django rest 框架）上禁用 CSRF

Question

我有这样的api方法：

@api_view(['POST'])
@login_required
def get_posts(request):
    # ...

如何仅在此方法上禁用 CSRF ？

Answer 1

对于基于函数的视图，您通常可以使用装饰器csrf_exempt：

from django.views.decorators.csrf import csrf_exempt
from django.http import HttpResponse

@csrf_exempt
def my_view(request):
    return HttpResponse('Hello world')

更新： 可能有一个例外DRF。看看这里。