Как в Django отключить csrf проверку при запросе к API из мобильного приложения?

Question

[Дмитрий]

Есть API к бекенду, к АПИ подключается мобильное приложение.
При выполнение входа через получаю:

{
  "detail": "CSRF Failed: CSRF cookie not set."
}

Для управления использую модуль django restauth

Answer 1

[Alexander Pinkevich]

Для обычных вьюх есть такой декоратор:

from django.views.decorators.csrf import csrf_exempt

А для class based views его можно обернуть с помощью method_decorator (применять для диспетчера) или с помощью миксина CsrfExemptMixin, (https://github.com/brack3t/django-braces)

Comments

[Дмитрий]

У меня вьюха которая для API, все варианты которые вы предлагаете не работают. В частности мне надо выполнить регистрацию и вход пользователя, но получаю ```{
"detail": "CSRF Failed: CSRF cookie not set."
}```

[Alexander Pinkevich]

Дмитрий: Я думаю, что CsrfExemptMixin должен сработать, посмотрите его реализацию https://github.com/brack3t/django-braces/blob/mast...
Примените пример CsrfExemptMixin-а к своей вьюхе.

[Alexander Pinkevich]

Дмитрий: Или скиньте код через gist