在Django中，如果在cookie上面没有csrf_token，则需要在代码添加

<script>
    $.ajaxSetup({
        data: {csrfmiddlewaretoken: '{{ csrf_token }}'}
    });
</script>

在base.html里面可以看见该代码。

在Django中，如果使用form，报403错误，则需要在form里面添加

{% csrf_token %}