在Django中对于基于函数的视图我们可以 @csrf_exempt 注解来标识一个视图可以被跨域访问。 那么对于基于类的视图，我们应该怎么办呢？ 简单来说可以有两种访问来解决 方法一：在类的 dispatch 方法上使用 @csrf_exempt 转载：https://blog.csdn.net/kongxx/article/details/77322657
Django学习之旅 POST请求，服务器回403 Forbidden 有两种解决办法 1、注释掉 settings.py中MIDDLEWARE列表中的django.middleware.csrf.CsrfViewMiddleware 2、在对应的接收post请求的函数上加上@csrf_exempt装饰器
1 问题 在使用Django发送post等请求时如果不懈怠csrf的token就会出现403 Forbidden错误。 2 解决方式 如果很多接口都不需要csrf验证的话，则可以将settings文件中csrf中间件注释不使用，而在需要的地方利用装饰器 @csrf_protect 进行装饰 如果大部分接口都需要验证而少部分不需要验证，则可以通过装饰器 @csrf_exempt 进行装饰 以上是
如图所示，即使输入正确的用户名和密码依旧会报403错误 这是因为Django默认加了csrf令牌验证机制，这就需要我们在要提交的表单中添加如下一行代码 如果确实不想加上{% csrf_token %}这行代码，那么就在视图函数上加上@csrf_exempt 的魔法方法
错误的处理方式为： 1.修改django的 setting.py中的 MIDDLEWARE参数，将参数中的'django.middleware.csrf.CsrfViewMiddleware', 删除 2.在views.py中该方法增加 @csrf_exempt 标签 此解决方案参考https://blog.csdn.net/yang420097009/article/details