Django使用python请求进行身份验证

很难分辨如何正确验证 python-request POST . 我们的代码尝试先登录,然后使用我们建立的 python请求 会话到 岗位 数据,但我们的 请求总是未经验证的。

# client.py
LOGIN_URL = 'http://localhost/accounts/login'
ADD_URL = 'http://localhost/add'

import requests
rqst = requests.session()
rsp = rqst.get(LOGIN_URL)

token = rsp.cookies['csrftoken']
rsp = rqst.post(LOGIN_URL, auth=(uname, pwd),
        data={'csrfmiddlewaretoken':token, 'next':'/'})
# at this point, rsp.status_code == 200 and we are logged in

payload = {'foo':'bar', 'csrfmiddlewaretoken':token}
rsp = rqst.post(ADD_URL, json=payload)
# Error -- this post always returns 403 -> HttpResponseForbidden

# view.py
def view_add(request):
    if request.user.is_authenticated:
        return HttpResponseForbidden('not authenticated')
    ...

我们在中启用了django会话 settings.py . 我们访问没有问题 GET 使用相同模式的视图。它是唯一的 岗位 我们遇到麻烦的地方。