django-rest-framework 的token认证取消csrf

django-rest-framework 的token认证取消csrf

1. 有的django-rest-framework 是强制进行csrf的，有的不是，有的是，具体不清楚

2. 可以写个中间键把这个强制csrf去掉

from django.utils.deprecation import MiddlewareMixin

class DisableCSRFCheck(MiddlewareMixin):
    def process_request(self, request):
        setattr(request, '_dont_enforce_csrf_checks', True)

3. 在 settings.Middleware 里注册该中间键