django-restful中去掉csrf验证

使用django-restful时候，想取消掉csrf的验证，单独引入django的@csrf_exempt发现不起作用，原因是django-restful 的Token中间件会再次启用csrf

1. 自己写一个中间件，取消django-restful的csrf验证

from django.utils.deprecation import MiddlewareMixin

class DisableCSRFCheck(MiddlewareMixin):
    def process_request(self, request):
        setattr(request, '_dont_enforce_csrf_checks', True)

2. 把这个中间件添加到项目setting.py的中间件配置中

MIDDLEWARE_CLASSES = (
    'django.middleware.common.CommonMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'testproject.test.DisableCSRFCheck',
)

通常不建议这样使用，最好还是通过前端传递获取csrf，防止被攻击