django - 使用rest_framework.authtoken.views.obtain._auth_token时发生CSRF错误

Question

我正在从网址调用obtain.auth_token，如下

url(r'^api-token/','rest_framework.authtoken.views.obtain_auth_token')

我回来了

{
detail: "CSRF Failed: CSRF token missing or incorrect."
}

我想知道为什么会发生这种情况，因为我的印象是 django-rest-framework 通常是 CSRF 豁免的

谢谢

Answer 1

该 View 使用 POST。 DRF 始终需要 CSRF 来进行 session 身份验证的 POST。

出于这个原因，像获取身份验证 token 这样的敏感请求应该使用 POST。