CSRF не удалось выполнить проверку на разрешение

Question

Когда я пытаюсь разрешить по

curl -X POST -d "grant_type=password&username=myusername&password=mypassword" http://localhost:8000/oauth2/authorize/ 

Я получаю 403 запрещено: проверка CSRF не удалось. Запрос прерван. Я не могу понять, почему любая помощь будет оценена по достоинству.

Кстати, я использую Django OAuth Toolkit для аутентификации.

Редактировать: Я знаю о защите CSRF и о том, как использовать его в представлении и формах django, я использую пакет под названием Django OAuth Toolkit для авторизации oauth 2, который не должен запрашивать токен csrf. Существует небольшая информация here о том, чего я добиваюсь.

Answer 1

Мне стыдно сказать, что я отправлял запрос на неправильный URL, я должен был отправить его в http://localhost:8000/oauth2/token/

curl -X POST -d "grant_type=password&username=myusername&password=mypassword&client_id=myclientid" http://localhost:8000/oauth2/token/ 

Answer 2

Вам нужно добавить токен csrf в свои данные POST.

https://docs.djangoproject.com/en/dev/ref/contrib/csrf/

Answer 3

Это, вероятно, стоит вашего времени, читая документацию на Джанго, построенную в Cross Site Request Forgery protection.

Любое сообщение в представлении Django будет нуждаться в csrfmiddlewaretoken, иначе вы получите 403. Вам нужно будет либо включить его, либо exempt your view из CSRF-защиты (предпочитайте, по возможности, прежний подход).