błąd CSRF podczas korzystania rest_framework.authtoken.views.obtain._auth_token

Question

Wołam obtain.auth_token z adresami URL następująco

url(r'^api-token/','rest_framework.authtoken.views.obtain_auth_token') 

wrócę

{ 
detail: "CSRF Failed: CSRF token missing or incorrect." 
} 

Zastanawiam się, dlaczego ta happends jak ja pod wrażenie django-rest-framework był przeważnie CSRF zwolnione

Dzięki

Answer 1

Ten widok używa POST. DRF zawsze wymaga CSRF dla uwierzytelnionych sesji POST.

Czułe żądania, takie jak pobranie tokena autoryzacji, powinny wykorzystywać POST właśnie z tego powodu.

Answer 2

Miałem dokładnie ten sam problem. Sprawdź, czy masz wylogowanie z przeglądarki.

Answer 3

Ja też w to wpadłem. Dodanie odpowiedzi na wypadek, gdyby było to niejasne dla kogokolwiek innego.

1. Upewnij się, że nie prosisz w kontekście, w którym jesteś już zalogowany, np. z przeglądarki (wyloguj się, spróbuj w trybie incognito lub wyczyść pliki cookie, jeśli jesteś).
2. Upewnij się, że rzeczywiście używasz punktu końcowego api-token poprawnie. Początkowo próbowałem użyć Basic Auth, zakładając, że ten widok generujący tokeny był chroniony, ale DRF faktycznie oczekuje, że utworzy dane zawierające pola username i password.

Oto przykład pracy użyciu requests:

r = requests.post('http://example.com/api-token/'), data={ 
    'username': username, 
    'password': password, 
}) 
token = r.json()['token'] 

Answer 4

Aby z dokumentacją http://www.django-rest-framework.org/topics/ajax-csrf-cors/ trzeba zaimplementować ajax-csrf jak jest explanied w https://docs.djangoproject.com/en/dev/ref/csrf/#ajax

... Jeśli używasz angularjs możesz to sprawdzić Django csrf token + Angularjs