Django的POST請求時因爲開啓防止csrf，報403錯誤，及四種解決方法

Django默認開啓防止csrf(跨站點請求僞造)攻擊，在post請求時，沒有上傳 csrf字段，導致校驗失敗，報403錯誤 解決方法1： 註釋掉此段代碼，即可。 缺點：導致Django項目完全無法防止csrf攻擊 解決方法2： 在 views.py文件中 #導入,可以使此次請求忽略csrf校驗 from django.views.decorators.csrf import csrf_exemp

>>阅读原文<<