"详细信息"："CSRF 失败：缺少 CSRF 令牌。

Question

我试图在DJango中测试我的API，但是当试图使用POST请求创建用户时，出现以下错误:

"detail": "CSRF Failed: CSRF token missing."

我该怎么办?我可以去掉这个吗?或者我应该如何在测试和生产中通过CSRF ?理论上，我把false放在了CSRF_COOKIE_SECURE中，所以，我不知道该怎么做。

Answer 1

您必须向请求(和邮递员)添加CSRF令牌:

data: { csrfmiddlewaretoken: csrf_token, "username": "thesamething", "email": "thesamething", "password": "thesamething" }