rest - 如何使用 Postman 对 Django REST Framework 进行身份验证

Question

我想弄清楚如何使用 Postman 对 Django REST Framework 进行身份验证。我有一个 postman 拦截器。但无论我尝试什么，我似乎都得到了 403 - CSRF 验证失败。请求中止。
在 chrome 中，我转到 DRF 的默认登录点。我输入用户名和密码，然后单击提交。它适用于 Chrome。使用拦截器，我可以看到 POST。现在，如果我在 Postman 中尝试完全相同的 POST，我会收到带有 CSRF 错误的 403。这怎么可能呢？ Postman 正在做与 chrome 正在做的完全相同的事情。它如何产生不同的结果？
这是我从 Chrome 登录...

这是我和 postman 做*完全相同的事情*...

我错过了什么？我一直在阅读有关执行 GET 请求，查看 set-cookie csrf token 和值，并将其放在我的 POST 请求的 header 中的内容。我试过了，我能想到的每一个变化都无济于事。

Answer 1

最初，向 /api/auth/login/ 发送 HTTP GET 请求使用 Postman 的 URL(登录页面)。 这一步对于获取 csrftoken 很重要从响应。

在 HTTP GET 请求之前

发送 HTTP GET 请求后，您将收到 csrftoken cookies 如下，

在下一个 中使用此值HTTP POST 通过在请求头中设置它来请求。

或者，您可以使用 将 csrf token 与表单数据一起发送而不是标题。 csrfmiddlewaretoken key 。