Django/drf - 删除方法

Question

我想从我的“ Likes表中删除“ Likes 。 为此，我正在使用axios({ method: "delete", url: http://127.0.0.1:8000/api/delete/ , params: { companyid: xyz } })从前端进行 axios 调用

它应该删除其中包含company_id = xyz的类似内容。

Url 看起来像这样path('delete/', DeleteLikesView.as_view()), （ /api/包含在项目的 urls.py 中。所以照顾...）

和DeleteLikesView -

class DeleteLikesView(DestroyAPIView):
    queryset = Likes.objects.all()
    serializer_class = LikesSerializer


    def perform_destroy(self, request):
        print(self.kwargs['companyid'])
        companyid = self.kwargs['companyid']
        instance = Likes.objects.get(
            company_id=companyid, user_id=request.user.id)
        instance.delete()

我要么被错误403 （csrf_token 错误。虽然我尝试使用 csrf_exempt，但没有运气）或405方法不允许（为此我提到了这个。这个问题中的解决方案让我回到了403错误）

任何帮助表示赞赏。 谢谢！

Answer 1

在请求中设置 xsrfHeaderName 如下：

// ...
xsrfHeaderName: "X-CSRFToken",
// ...

在 settings.py 中添加 CSRF_COOKIE_NAME

CSRF_COOKIE_NAME = "XSRF-TOKEN"

Answer 2

您可以使用令牌认证，而不是basicauth，如果您使用令牌认证，则不会出现csrf 错误。 你写

instance = Likes.objects.get(company_id=companyid, user_id=request.user.id)

在上面的代码中， user_id = request.user.id 将不起作用，因为您没有登录会话。您正在使用 api ，您需要提供一个令牌来告诉哪个用户正在访问 api。

Answer 3

你必须使用装饰类。 要装饰基于类的视图的每个实例，您需要装饰类定义本身。 为此，您将装饰器应用于类的dispatch()方法。

from django.views.decorators.csrf import csrf_exempt

class DeleteLikesView(DestroyAPIView):
    ...

    @method_decorator(csrf_exempt)
    def dispatch(self, *args, **kwargs):
        return super().dispatch(*args, **kwargs)


    def perform_destroy(self, request):
        ...

查看更多信息： https : //docs.djangoproject.com/en/2.2/topics/class-based-views/intro/#decorating-the-class