这是跨站点访问的防范机制,csrf是一个令牌,会验证登录,需要在setting中把 "django.middleware.csrViewMiddleware" 注释掉 并在html文件中的<body>内添加 {% csrf token %} 就可以了