django-rest框架工作UpdateView，DeleteView发生csrf令牌错误？
django-rest框架工作UpdateView，DeleteView发生csrf令牌错误？
提问于 2016-09-05 20:02:22
我正在使用django-rest-framework并实现非常简单的post CRUD。
但问题是UpdateView和DeleteView会发生csrf错误。
"detail": "CSRF Failed: CSRF token missing or incorrect."奇怪的是，CreateView不需要csrf，而且工作得很好。
这是我的view和serializer
views.py
class PostEditAPIView(RetrieveUpdateAPIView):
"""
http://example.com/posts/1/edit
"""
queryset = Post.objects.all()
serializer_class = PostUpdateSerializer
lookup_url_kwarg = 'post_id'serializer.py
class PostUpdateSerializer(serializers.ModelSerializer):
class Meta:
model = Post
fields = [
"title",
"content",
]我认为这对源代码来说已经足够了。
点击“放”按钮后，
如何在API中处理csrf？
- 我没有碰过关于
Rest-framework的任何设置
回答 1
Stack Overflow用户
发布于 2016-09-06 04:52:08
我喜欢使用的解决方案之一是强制删除任何和各种类型的CSRF检查，方法是指示Django在中间件级别这样做。
为此，创建一个新的中间件类，其中包含禁用CSRF检查的代码，并将中间程序添加到要运行的现有中间件列表中。确保在Django使用的默认身份验证中间件(设置中的中间件顺序)之后添加自定义中间件。
class CSRFDisablerMiddleware(object):
def process_request(self, request):
setattr(request, '_dont_enforce_csrf_checks', True)小心--我安全地使用这个方法，因为我的应用程序是使用其他身份验证方式进行保护的。如果您的项目在某些领域需要CSRF身份验证，而不是在其他领域，我不确定您将如何解决这个问题。上面描述的方法将在整个Django项目中禁用CSRF身份验证。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/39340461
复制
相似问题
猫鼬:深度搜索
了解维基百科代码的通用深度第一树搜索？
猫鼬深度查找查询
猫鼬多深度种群
使用深度优先搜索的单词搜索
添加站长 进交流群
领取专属 10元无门槛券
AI混元助手 在线答疑
关注 腾讯云开发者公众号
洞察 腾讯核心技术
剖析业界实践案例
腾讯云开发者
