django - Hercules：csrf 豁免 django rest 框架

Question

我有以下看法：

@api_view(POST?)
@csrf_exempt
def user_login(request):

遵循 django rest 框架。

我怎样才能使这个视图 csrf 豁免？

我正在尝试通过 iphone 进行 API 调用。

Answer 1

看起来这个论坛帖子有助于澄清。

https://groups.google.com/forum/?fromgroups=#!topic/django-rest-framework/JCf4MwNtfwM

据其介绍，

"REST framework views are CSRF exempt by default unless your using UserLoggedInAuthentication"

您是否经常遇到 REST Framework 的 CSRF 保护问题？

乔