Как разрешить все запросы кросс-домена в моем проекте Django Rest Framework?

Question

Я попытался следующие вещи:

• Установленные Djagno Cors Headers и добавил следующий код в мой настройки:

  CORS_ORIGIN_ALLOW_ALL = True

• Я также добавил csrf_exempt обработчики все мои API.

Однако ничего не работает, и я все еще продолжаю получать ошибки CSRF. Любая помощь? Что именно делает неправильно. Точно такой же код работал на моем локальном сервере, но теперь его сломал:/

Даже запросы GET не работают, что просто нечетно.

Спасибо.

Answer 1

@csrf_exempt просто используется для метода POST.

вы можете удалить @csrf_exempt, который выше GET api.