csrf - 如何将 Postman 与 Graphene 结合使用？

Question

我正在探索使用 GraphQL-Django，而不是构建大量 REST API 端点。为此，我已成功安装并正在运行“cookbook”示例应用程序，它是 Graphene Django 包的一部分:https://github.com/graphql-python/graphene-django

为了更好地理解 GraphQL 技术的工作原理，我尝试使用 Postman 调用 Graphene 服务器。但是我收到了 CSRF 错误，并尝试了多种方法来解决它，例如: Django returns 403 error on POST request with Fetch

但到目前为止我还没有运气。是否有使用 Postman 和 Graphene 的明确指南？

罗伯特

Answer 1

您可能想使用 graphiql 而不是 postman。但是，如果您遇到 CSRF 问题(并且希望 url 不受 CSRF 限制...请认真考虑)，您可以将 View 包装在 csrf 豁免中。在你的urls.py

中

从 django.views.decorators.csrf 导入 csrf_exempt

url(r'^graphql', csrf_exempt(GraphQLView.as_view(graphiql=True, schema=schema))),