使用Django Rest框架的跨站点发布请求

Question

我需要使用ajax将跨域请求发送到使用django rest框架（DRF）的应用程序构建。 我知道我需要csrf令牌来允许该请求，但不确定如何实现它。

我在流程中的哪里获取令牌？

Answer 1

您需要将CSRF令牌与所有POST请求一起传递。

您可以在https://docs.djangoproject.com/en/dev/ref/contrib/csrf/上了解如何使用Javascript获得此信息； 那里有完整的代码示例。

Answer 2

我认为这是不可能的，因为csrf_token的目的是防止跨站点请求伪造。 这是链接https://docs.djangoproject.com/en/dev/ref/contrib/csrf/

尽管如果您可以访问django应用，则可以放置csrf_exempt装饰器，以便即使没有crsf_token也可以接受POST请求。