Django 解决CSRF 跨域问题总结

最新推荐文章于 2024-04-17 04:04:25 发布

在奋斗的大道

最新推荐文章于 2024-04-17 04:04:25 发布

阅读量539

点赞数

分类专栏： python 学习笔记

本文链接：https://blog.csdn.net/zhouzhiwengang/article/details/119576360

版权

python 学习笔记专栏收录该内容

142 篇文章 11 订阅

订阅专栏

这篇博客介绍了在使用Postman测试Django后台服务接口时遇到的CSRF错误问题及其两种解决方法。方法一是临时注释掉settings.py中的CsrfViewMiddleware中间件，方法二是通过在视图函数上应用csrf_exempt装饰器，但后者可能带来安全性问题。

摘要由CSDN通过智能技术生成

问题描述：使用postman 测试后台服务接口提示如下截图错误信息

解决办法:

方式一：注释Django 中间件之django.middleware.csrf.CsrfViewMiddleware

Django 项目中间件配置文件位置：Django项目相对路径/settings.py

方式二：通过导入csrf_exempt 装饰器

第一步：引入csrf_exempt 装饰器, 添加如下代码片段

from django.views.decorators.csrf import csrf_exempt

在后台业务方法中，添加csrf_exempt 装饰器

from django.views.decorators.csrf import csrf_exempt

@csrf_exempt  #这个装饰器含义代表在接受request请求的时候不考虑csrf token,所以也是不安全的。
def test(request):
    if request.method == "GET":
        return render(request, 'book/csrf_test.html')
    if request.method == "POST":
        return HttpResponse("提交成功")