Django的rest_framework框架csrf验证解决方法

文末有福利领取哦~

👉一、Python所有方向的学习路线

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

👉二、Python必备开发工具

👉三、Python视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

👉 四、实战案例

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。（文末领读者福利）

👉五、Python练习题

检查学习结果。

👉六、面试资料

我们学习Python必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有阿里大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

👉因篇幅有限，仅展示部分资料，这份完整版的Python全套学习资料已经上传

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

这两天在用Django的framework做前后端分离，用postman验证接口时遇到csrftoken验证问题，经过两天努力得以解决，特此记录一下。

问题现象：

在登录时会出现detail字段，且打断点无法触发写的APIView视图

问题原因：

在返回头处会看见cookies，这个时候有人会说把CsrfViewMiddleware注释掉不就行了。事实上，

注释也没有用，网上各种大佬的方法我都试了一遍，配置REST_FRAMEWORK也没有用：

AllowAny是可有可无的，添上和注释掉CSRF依然存在，经过搜索，这个CSRF是在REST_FRAMEWORK框架里强制启用的无法关闭，

解决方法：

点击继承的APIView类，找到initialize_request方法

其中的authenticators就是验证身份的方法参数

现在有两种方法，一是直接注释掉authenticators这行，但是当换个环境，依然会出现问题，所以我采用了第二种方法，将APIView继承下来重写initialize_request方法

#! /usr/bin/env python
# -*- coding: utf-8 -*-
# @Time    : 2024/3/16 18:09
# @Author  : afish
# @File    : APIView.py
from rest_framework.request import Request
from rest_framework.views import APIView


class APIView_(APIView):
    def initialize_request(self, request, *args, **kwargs):
        """
        Returns the initial request object.
        """
        parser_context = self.get_parser_context(request)

        return Request(
            request,
            parsers=self.get_parsers(),
            # authenticators=self.get_authenticators(),
            negotiator=self.get_content_negotiator(),
            parser_context=parser_context
        )

将authenticators注释掉，然后让所有方法全部继承我们重写的APIView_视图即可

验证：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！