Django登録ユーザとCSRFトークン

Question

私は初心者です。私はちょうどユーザーを投稿して登録したいと思う。私がそうすると、「CSRF Failed：CSRF token missing or incorrect」というエラーが表示されます。私のapiviewはこれのようなものです。

class RegistrationView(APIView): 
    """ Allow registration of new users. """ 
    permission_classes = (permissions.AllowAny,) 

    def post(self, request): 
     serializer = RegistrationSerializer(data=request.DATA) 
     # Check format and unique constraint 
     if not serializer.is_valid(): 
      return Response(serializer.errors,\ 
          status=status.HTTP_400_BAD_REQUEST) 
     data = serializer.data 

     # u = User.objects.create_user(username=data['username'], 
     #        email=data['email'], 
     #        password='password') 

     u = User.objects.create(username=data['username']) 
     u.set_password(data['password']) 
     u.save() 

     # Create OAuth2 client 
     name = u.username 
     client = Client(user=u, name=name, url='' + name,\ 
       client_id=name, client_secret='', client_type=1) 
     client.save() 
     return Response(serializer.data, status=status.HTTP_201_CREATED) 

私はCSRFトークンについて読んだことがあります。私setting.pyで

How to make a POST simple JSON using Django REST Framework? CSRF token missing or incorrect

、それはこのようなものです。グローバルレベルで変更する必要がありますか？新規ユーザー登録時にCSRFトークンエラーが発生しないように変更する必要があるのはどこですか？

REST_FRAMEWORK = { 

    'DEFAULT_AUTHENTICATION_CLASSES': 
     ('rest_framework.authentication.OAuth2Authentication', 
     'rest_framework.authentication.SessionAuthentication'), 

    'DEFAULT_MODEL_SERIALIZER_CLASS': 
     'rest_framework.serializers.ModelSerializer', 

    'DEFAULT_PERMISSION_CLASSES': 
    ('rest_framework.permissions.IsAdminUser',) 
} 

Answer 1

あなたはDjangoのRESTフレームワークでSessionAuthenticationを使用している場合は、あなたがあなたのPOSTでCSRFトークンを提供する必要があります。このリンクWorking with AJAX, CSRF & CORSを見てください。

example javascript from the Django docsもご覧ください。