Django devuelve el error 403 al enviar una solicitud POST

Question

cuando estoy usando el siguiente código Python para enviar una solicitud POST a mi sitio web Django recibo 403: error prohibido.

url = 'http://www.sub.domain.com/' 
values = { 'var': 'test' } 

try: 
    data = urllib.urlencode(values, doseq=True) 
    req = urllib2.Request(url, data) 
    response = urllib2.urlopen(req) 
    the_page = response.read() 
except: 
    the_page = sys.exc_info() 
    raise 

Cuando estoy abriendo cualquier otro sitio web funciona correctamente. domain.com es también el sitio web de Django, y también funciona correctamente. Creo que ese es el problema de configuración de Django. ¿Alguien puede decirme qué debo hacer para proporcionar acceso a mi script?

Answer 1

¿La vista que está publicando tiene un Formulario Django? Si es así, me pregunto si está dando un error csrf. Creo que se manifiesta como un 403. En ese caso, necesitarías agregar la etiqueta {{csrf_token}}. Solo un pensamiento.

Answer 2

Mira aquí https://docs.djangoproject.com/en/dev/ref/csrf/#how-to-use-it.

Intente marcar su punto de vista con @csrf_exempt. De esta forma, el middleware CSRF de Django ignorará la protección CSRF. También necesitarás usar from django.views.decorators.csrf import csrf_exempt. Ver: https://docs.djangoproject.com/en/dev/ref/csrf/#utilities

Tenga en cuenta que al deshabilitar la protección CSRF en su vista, está abriendo una puerta para los ataques CSRF.

Si la seguridad es vital para usted, entonces considere usar @csrf_exempt seguido de @requires_csrf_token (vea: https://docs.djangoproject.com/en/dev/ref/csrf/#unprotected-view-needs-the-csrf-token). Luego, en su script, pase este token y listo.

Answer 3

La respuesta es 403 porque django requiere un token csrf (incluido en los datos de la publicación) en cada solicitud POST que realice.

Hay varias maneras de hacer esto, tales como:

La adquisición de la ficha de galleta y el método se ha explicado en el artículo introduce Descripción enlace aquí

o

Puede acceder a él desde DOM usando {{}} csrf_token, disponibles en la plantilla

Así que ahora con el segundo método:

var post_data = { 
    ... 
    'csrfmiddlewaretoken':"{{ csrf_token }}" 
    ... 
} 

$.ajax({ 
    url:'url', 
    type:'POST' 
    data:post_data, 
    success:function(data){ 
    console.log(data); 
    }, 
    error:function(error){ 
    console.log(error); 
    } 
}); 

Answer 4

O puede permitir el permiso para realizar esta solicitud de publicación.

Nota: Debe utilizarse en los casos en que no es necesario autenticar a los usuarios para publicar nada en nuestro servidor, por ejemplo, cuando un nuevo usuario se registra por primera vez.

from rest_framework.permissions import AllowAny 

class CreateUser(APIView): 
    permission_classes = (AllowAny,) 
    def post(self, request, format=None): 
     return(Response("hi")) 

adicional Tenga en cuenta que, si usted quiere hacer esa solicitud posterior forman un dominio diferente (en caso de que la parte delantera de la aplicación está en Reaccionar o angulares y el back-end está en Django), asegúrese de que el complemento siguiente en el archivo de configuración:

1. actualización de la INSTALLED_APPS utilizar 'coreHeaders':

   INSTALLED_APPS = [
   'corsheaders',
   ]

2. lista blanca de su dominio extremo frontal mediante la adición siguiente para la configuración de archivo de nuevo:

   CORS_ORIGIN_WHITELIST = ( 'localhost: 8080', )

Answer 5

documentación de Django provee varias formas de asegurar que se incluyan tokens CSRF. Vea https://docs.djangoproject.com/en/1.11/ref/csrf/ para más detalles.

Answer 6

Recibí este error cuando un token de autenticación expiró o cuando no se envió ningún token con la solicitud. El uso de un token renovado solucionó el problema.

curl -X POST -H "Authorization: Token mytoken" -d "name=myname&age=0" 127.0.0.1:8000/myapi/ 

o

curl -X POST -H "Authorization: JWT mytoken" -d "name=myname&age=0" 127.0.0.1:8000/myapi/ 

dependiendo del tipo Token.