如何使用Django Piston和CSRF保護允許POST restful web服務調用？

Question

我是django-piston的新手，無法通過Django的CSRF保護獲得POST webservice調用。我如何允許webservice調用繞過CSRF保護並仍然允許其他網頁保留它們？

Answer 1

爲什麼你需要這樣做？ CSRF是一個簡單的域名檢查...但如果你真的需要它，答案在文檔中：https://docs.djangoproject.com/en/dev/ref/contrib/csrf/#csrf-protection-should-be-disabled-for-just-a-few-views

Answer 2

找到解決方案：https://bitbucket.org/jespern/django-piston/issue/82/post-requests-fail-when-using-django-trunk，功勞歸功於Brian Zambrano。

我覺得這有點煩人，這是兩年前，補丁已創建，仍然沒有合併到最新的來源。

爲了修正它的補丁應用到您的活塞/ resource.py文件中加入self.csrf_exempt = GETATTR（self.handler， 'csrf_exempt'，真）象下面這樣：

  self.handler = handler() 
+  self.csrf_exempt = getattr(self.handler, 'csrf_exempt', True) 

     if not authentication: 
      self.authentication = NoAuthentication()