Джанго комментарии CSRF ошибки

Question

Получение ошибки CSRF Я не могу понять, как исправить, у меня есть отдых аутентификация работает, пользователь может обновить свои данные, как так:

, но с Django Comments я получаю эту ошибку CSRF с помощью то же CSRF токен Ошибка:

Я хотел бы избавиться от этой ошибки на/комментарии/записи/конечной точки, таким образом, что это конечная точка ведет себя похоже на/отдых-AUTH/пользователь/зрения, которая принимает заголовок «Авторизация: токен 792b5fb27b4fe805e895c91274f26b6ab13cb654» поле для соответствующего предоставления данных аутентифицированному пользователю.

Ниже приводится Exert из CSRF связанных decotaros на соответствующих взглядов, показанных на снимках экрана: С/комментарии/записи/конечной точки

@csrf_protect 
@require_POST 
def post_comment(request, next=None, using=None): 
    # Fill out some initial data fields from an authenticated user, if present 
    data = request.POST.copy() 
    if request.user.is_authenticated(): 
     if not data.get('name', ''): 
      data["name"] = request.user.get_full_name() or request.user.get_username() 
     if not data.get('email', ''): 
      data["email"] = request.user.email 

С/отдых-AUTH/пользователь/конечная точка

@api_view(['GET']) 
@permission_classes((IsAuthenticated,)) 
def get_user(request, **kwargs): 
    pk = request.data['pk'] 

    user = MyUser.objects.get(pk=pk) 
    serializers = UsersSerializer(user) 
    return Response(serializers.data) 

Answer 1

Декораторы для ваших конечных точек различны, поэтому вам необходимо соответствующим образом настроить заголовки. Для вашего/rest-auth/просмотра заголовок WWW-Authenticate требуется как mentioned here.

В представлении комментариев/комментариях/endpoint есть декораторы csrf_protect, что означает, что заголовок должен соответствовать возврату csrf-token, возвращаемому в cookie, так как Fede упоминает в вашем заголовке, вам требуется только «X-CSRFToken» с соответствующим значением из печенье.

Answer 2

Вы используете неправильный тип содержимого. Пожалуйста, измените его на application/json и повторите попытку.

Answer 3

Я думаю, вы используете django-rest-framework, который по умолчанию имеет токен csfr, но почтальон отправляет токен csfr, поэтому вы получаете эту ошибку.

Очистка печенья может решить проблему.