拥有可发布的API和Django的CSRF中间件

如何为桌面客户机拆分视图并用 csrf_exempt ?

如果您使用的是基于类的视图,那么您将需要csrf_免除分派方法,而不是像下面这样的post方法:

@method_decorator(csrf_exempt)
def dispatch(self, request, *args, **kwargs):
    return super(MyView, self).dispatch(request, *args, **kwargs)

查看此错误通知单: https://code.djangoproject.com/ticket/15794

自从Django1.1以来,CSRF代码将自动允许Ajax请求通过,因为浏览器似乎做了适当的安全检查。这里是 original commit 以及 documentation .