在Django中如何处理无CSRF令牌的HTTP POST请求
我正在使用Amazon SNS在我的HTTP/HTTPSendpoint上接收推送消息。endpoint应用程序是用Django编写的。要在endpoint（web app）上接收通知，HTTP/HTTPSendpoint需要订阅一个主题。
我的问题是当Amzaon SNS发送订阅确认时，它如何在POST请求中发送CSRF令牌，以便我处理请求并检索所需信息？
文档：http://docs.aws.amazon.com/sns/latest/dg/sendmessagetohttp.html
共有1个答案
尝试使post请求方法csrf免除。
@csrf_exempt
def post(self, request):
...
return ...
还可以尝试清除cookie。
-
概述 我将使用API网关作为基于Spring Security性的身份验证。我刚刚按照https://spring.io/guides/tutorials/spring-security-and-angular-js/链接中的步骤创建了一个基于其对应的github项目的“对双”模块的项目https://github.com/spring-guides/tut-spring-security-and
-
问题内容： 我有使用mod_wsgi在apache服务器上运行的django，以及由apache（而不是django）直接提供服务的angularjs应用。我想对django服务器进行POST调用（运行rest_framework），但csrf令牌存在问题。 是否可以通过某种方式从服务器设置令牌而不将其作为模板的一部分放置（因为这些页面没有经过django）？ 我希望能够通过GET请求以cooki
-
我试图创建一个带有动态预填充字段的Django表单：也就是说，当从下拉菜单中选择一个字段（）时，其他字段会自动预填充相应的数据。为此，我希望在选择下拉选项后立即向服务器发送POST请求。 到目前为止，我已经尝试了以下模板（以下https://docs.djangoproject.com/en/2.0/ref/csrf/）： 但是，当我选择一个下拉选项时，我会得到一个 新：17未捕获的语法错误：意外
-
问题内容： 我有2个html页面。 父页面和子页面。子页面包含一个提交按钮，该按钮在父页面上运行代码以提交Ajax消息。 我使用$ .load（）方法加载子页面，然后在单击按钮时运行$ .ajax .POST方法。此post方法仅将JSON字符串传递给Python代码。 当我在除IE以外的任何浏览器上执行此操作时，它工作正常。但是，当我在IE中运行此代码时。我收到有关CSRF令牌的Python /
-
我遇到了CodeIgniter/CSRF/JSON的问题。 我正在向PHP后端发送内容类型为“application/json”的http POST请求。有效负载是json数据。我将与数据一起传递生成并存储在CSRF cookie中的CSRF令牌。对于标准POST表单请求，它工作正常，但作为json发送时失败。 由于$\u POST数组因JSON内容类型而为空，CodeIgniter无法验证coo
-
我正在开发一个应用程序与Django后端和Next.js前端。我试图使用提取API将数据从前端发布到后端。我有问题传递一个有效的CSRF令牌在我的POST数据到Django。 我试图通过在POST请求中包含一个X-CSRFToken头并使用Django文档中推荐的JavaScript Cookie库获取其值来实现这一点。 这是我的提取请求： 我从Django那里得到的错误当然是说没有设置CSRF