Django commente erreur CSRF

Question

Obtenir une erreur csrf Je ne peux pas comprendre comment corriger, j'ai le repos auth travail, l'utilisateur est en mesure de mettre à jour leurs détails comme ceci:

mais avec Django Comments je reçois cette erreur csrf en utilisant le même CSRF jeton erreur:

Je voudrais vous débarrasser de cette erreur sur le/commentaires/post/point final, de sorte que ce point de terminaison se comporte comme/repos auth/user/view qui accepte un «Autorisation: Token 792b5fb27b4fe805e895c91274f26b6ab13cb654» champ à fournir des données pertinentes à l'utilisateur authentifié.

Voici un exercent des CSRF de decotaros connexes sur les vues respectives indiquées dans les captures d'écran: De la/commentaires/post/point final

@csrf_protect 
@require_POST 
def post_comment(request, next=None, using=None): 
    # Fill out some initial data fields from an authenticated user, if present 
    data = request.POST.copy() 
    if request.user.is_authenticated(): 
     if not data.get('name', ''): 
      data["name"] = request.user.get_full_name() or request.user.get_username() 
     if not data.get('email', ''): 
      data["email"] = request.user.email 

Du/repos auth/utilisateur/point final

@api_view(['GET']) 
@permission_classes((IsAuthenticated,)) 
def get_user(request, **kwargs): 
    pk = request.data['pk'] 

    user = MyUser.objects.get(pk=pk) 
    serializers = UsersSerializer(user) 
    return Response(serializers.data) 

Answer 1

Les décorateurs de vos points de terminaison sont différents, vous devez donc ajuster les en-têtes en conséquence. Pour votre/rest-auth/view, l'en-tête WWW-Authenticate est requis comme mentioned here. Les commentaires view/comments/endpoint ont les décorateurs csrf_protect ce qui signifie que l'en-tête doit correspondre au csrf-token retourné dans le cookie, comme Fede mentionne dans votre entête que vous n'avez besoin que de 'X-CSRFToken' avec la valeur correspondante de le cookie.

Answer 2

Vous utilisez un type de contenu incorrect. Veuillez le changer en application/json et réessayer.

Answer 3

Je pense que vous utilisez django-rest-framework qui est fourni avec le jeton csfr exempté par défaut, mais postman envoie un jeton csfr c'est pourquoi vous obtenez cette erreur.

nettoyer les cookies pourrait résoudre le problème.