REST APIを使用しているときにヘッダーにCSRFトークンを取得して含める方法

Question

私はREST APIを作成するためにPython Djangoを使用しています。クライアント側は反応で開発され、スタンドアロンのアプリケーションとして作成されています。すべてのポストリクエストでCSRFトークンを渡しましたが、ブラウザからCSRFトークンを取得できませんでした。

Answer 1

Ajaxリクエストを行う際にCSRFを渡すにはどうすればよいですか？

まず、設定ファイルのミドルウェアリストにdjango.middleware.csrf.CsrfViewMiddlewareがあることを確認してください。このミドルウェアは、CSRF_TOKENをクッキーに設定して、あなたのAjaxリクエストに対応するように取り出すことができます。

第2に、DjangoはセッションでCSRFを保存できるようになりました。しかし、あなたの特定のケースでは、セッションでCSRF_TOKENを望んでいません。 CSRFをクッキーに含めるには、CSRF_USE_SESSIONS = False（デフォルト）が設定されていることを確認してください。

クッキーをチェックすると、そこにCSRF_TOKENがあるはずです。次のコードでjqueryを使用している場合、ajaxリクエストに動的に追加できます。

https://docs.djangoproject.com/en/1.11/ref/csrf/#setting-the-token-on-the-ajax-request

私はあなたがjqueryのを使用している場合は、Ajaxリクエストを行うためのjQueryを必要としない、リアクト使用しているので、それはあなたがそれらを行う方法あなた次第です言っています。