सीएसआरएफ असफल: सीएसआरएफ टोकन गुम या गलत

Question

मैं Django 1.7 और django-rest-framework का उपयोग कर रहा हूं।

मैं एक एपीआई कि मुझे देता है इस डाल कुछ JSON डेटा मेरी settings.py

REST_FRAMEWORK = { 
    'DEFAULT_PERMISSION_CLASSES': ('rest_framework.permissions.AllowAny',), 
    'DEFAULT_RENDERER_CLASSES': (
    # 'rest_framework.renderers.XMLRenderer', 
    'rest_framework.renderers.JSONRenderer', 
    # 'rest_framework.renderers.BrowsableAPIRenderer', 
    ) 
} 

में जब मैं कॉल मिलता है, यह मुझे देता है सभी डेटा, लेकिन जब मैं PUT/पैच के साथ की कोशिश मैं बनाया:

--------Response Headers--------- 
Status Code: 403 
Date: Wed, 29 Oct 2014 18:51:42 GMT 
Vary: Cookie 
Server: WSGIServer/0.1 Python/2.7.8 
Allow: GET, POST, PUT, PATCH, HEAD, OPTIONS 
X-Frame-Options: SAMEORIGIN 
Content-Type: application/json 
--------------------------------- 

--------Response Body----------- 
{"detail": "CSRF Failed: CSRF token missing or incorrect."} 
--------------------------------- 

यह तब होता है जब मैं लॉग इन हूं, अगर मैं अज्ञात हूं तो मैं सही ढंग से पुट/पैच कर सकता हूं।

मैं @csrf_exempt साथ की कोशिश की है और मैं त्रुटियों मिल गया, मैं स्थापित करने में rest_framework.permissions.AllowAny ...

को शामिल किया है मुझे पता नहीं क्या हो रहा है है। क्या किसी को पता है कि मुद्दा क्या है?

Answer 1

जब आप SessionAuthentication का उपयोग कर रहे हैं, तो आप Django के प्रमाणीकरण का उपयोग कर रहे हैं, जिसे आमतौर पर सीएसआरएफ की जांच की आवश्यकता होती है। Django REST Framework इसे लागू करता है, केवल SessionAuthentication के लिए, इसलिए आपको X-CSRFToken शीर्षलेख में सीएसआरएफ टोकन पास करना होगा।

Django documentation jQuery का उपयोग करके सीएसआरएफ टोकन को पुनर्प्राप्त करने और अनुरोधों में भेजने पर अधिक जानकारी प्रदान करता है। सीएसआरएफ टोकन को csrftoken नामक कुकी के रूप में सहेजा जाता है जिसे आप HTTP प्रतिक्रिया से पुनर्प्राप्त कर सकते हैं, जो कि इस्तेमाल होने वाली भाषा के आधार पर भिन्न होता है।

यदि आप सीएसआरएफ कुकी को पुनर्प्राप्त नहीं कर सकते हैं, तो यह आमतौर पर एक संकेत है कि आपको SessionAuthentication का उपयोग नहीं करना चाहिए। मैं आपकी आवश्यकताओं के आधार पर TokenAuthentication या OAuth 2.0 में देखने की अनुशंसा करता हूं।

Answer 2

मैं इसी तरह की समस्या नहीं है, मैं अपने URL csrf_exempt पद्धति के तहत लिपटे लिया है के रूप में -

from django.views.decorators.csrf import csrf_exempt 

url(r'^api/v1/some-resource$', csrf_exempt(SomeApiView.as_view())),