python - 我无法从 POSTMAN 进行 POST 调用，但可以手动进行 - Django

Question

我可以从 Django REST Framework 内置 API 进行 POST 调用，但是 Here you can see that result 我无法使用 POSTMAN 进行此类调用

还有 POSTMAN 的标签内扩展，它的显示

"CSRF Failed: CSRF token missing or incorrect."

我也以管理员身份登录，但它在 POSTMAN 中不起作用 你能告诉我出了什么问题吗

下面是代码

serializers.py

from rest_framework import serializers
from snippets.models import Snippet
from django.contrib.auth.models import *

class SnippetSerializer(serializers.HyperlinkedModelSerializer):
            class Meta:
                model = Snippet
                fields = ('title','code',)

def create(self, validated_data):
    return Snippet.objects.create(**validated_data)


def update(self, instance, validated_data):
    instance.title = validated_data.get('title', instance.title)
    instance.code = validated_data.get('code', instance.code)
    instance.save()
    return instance

Views.py

from django.shortcuts import render
from django.http import HttpResponse
from django.views.decorators.csrf import csrf_exempt
from rest_framework.renderers import JSONRenderer
from rest_framework.parsers import JSONParser
from snippets.models import Snippet
from rest_framework import viewsets
from snippets.serializers import SnippetSerializer


# Create your views here.
class SnippetViewSet(viewsets.ModelViewSet):
    """
    API endpoint that allows users to be viewed or edited.
    """
    queryset = Snippet.objects.all().order_by('title')
    serializer_class = SnippetSerializer

Answer 1

那是因为你的 django View 有 CSRF 保护。使用postman时需要发布CSRF header。您可以使用 postman 拦截器捕获这些 header ，也可以使用 chrome 开发人员工具捕获这些 header 。完成后，确保 postman 标题选项卡中有以下内容

Cookie:  captured session cookie, others are not needed
X-CSRFToken: Captured token something like QRG6UOm1EsD6iGCk26ELms75ho392KZlxLZeS5aP4gFNrsdI4vRRIrklpraq
Referer: http://localhost:8080 (or your live server url)