问题描述
在我的settings.py：
...
CSRF_COOKIE_HTTPONLY = True
SESSION_COOKIE_HTTPONLY = True
CSRF_COOKIE_SECURE = False
CORS_ALLOW_CREDENTIALS = True
authenticate.py：
from rest_framework_simplejwt.authentication import JWTAuthentication
from django.conf import settings
from rest_framework import exceptions
from rest_framework.authentication import CSRFCheck
def enforce_csrf(request):
"""
Enforce CSRF validation.
"""
check = CSRFCheck()
# populates request.META['CSRF_COOKIE'],which is used in process_view()
check.process_request(request)
reason = check.process_view(request,None,(),{})
print(reason)
if reason:
# CSRF failed,bail with explicit error message
raise exceptions.PermissionDenied('CSRF Failed: %s' % reason)
class CustomAuthentication(JWTAuthentication):
def authenticate(self,request):
.....
validated_token = self.get_validated_token(raw_token)
enforce_csrf(request)
return self.get_user(validated_token),validated_token错误：
CSRF 令牌丢失或不正确。
禁止：/photos/photo_support/
当我设置 CSRF_COOKIE_HTTPONLY = False 时，一切都很好。
当我设置 CSRF_COOKIE_HTTPONLY = True 然后他们抛出 403 Forbidden 错误的原因是什么。
我的前端是 ReactJS。
TestMe.js：
Axios.defaults.withCredentials = true
Axios.defaults.xsrfCookieName = 'csrftoken';
Axios.defaults.xsrfHeaderName = 'X-CSRFToken';
const TestMe = () => {
....
const payHandle = () => {
Axios.post('http://localhost:8000/photos/photo_support/',{
data:data
})
.then(res => {
console.log(res.data)
})
.catch(error => alert(error.message))
}
...
解决方法
暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！
如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@）