小编Kis*_*tam的帖子

一段时间以来，我一直在尝试从 Vue 前端向 Django 后端发送 POST 或 DELETE 请求。

我在 localhost:3000 上运行 Vue.js，在 localhost:8000 上运行 Django。我已经使用django-cors-headers设置了 CORS ，并且能够获取请求。但是，一旦我尝试删除或发布，就会收到此错误：

Forbidden (CSRF cookie not set.)

据我了解，我需要在请求标头中传递 CSRF 令牌，我有：

    deleteImage() {
      const url = this.serverURL + 'images/delete/' + this.image_data.pk;

      const options = {
        method: "DELETE",
        headers: {'X-CSRFToken': this.CSRFtoken}
      };
      fetch(url, options)
        .then(response => {
          console.log(response);
          if (response.ok){ 
            // if response is successful, do something
          }
        })
        .catch(error => console.error(error));
    }

我从 GET 请求获取，如果我使用Django 文档this.CSRFtoken 中显示的方法，令牌是相同的。

我的姜戈settings.py看起来像这样：

rom …