Не срабатывает csrf_exempt django?

Question

[bq911]

Почему не срабатывает csrf_exempt ?

Код

@method_decorator(csrf_exempt, name='dispatch')
class CategoryDetailView(DetailView):
    model = models.Category
    template_name = "category.html"

    def get_queryset(self):
        return self.model.objects.filter(
            active=True, site__domain__iexact=self.request.get_host())

    def post(self, request):
        return JsonResponse('test', status=200)

Comments

[bq911]

Dr. Bacon, чем это отличается от моего? док

@method_decorator(login_required, name='dispatch')
class ProtectedView(TemplateView):
    template_name = 'secret.html'

[bq911]

Dr. Bacon, а, вы про это. Я просто хотел показать что и так и так пробовал
И на класс и на метод

[bq911]

Dr. Bacon, да, также 403
Хотя в другом месте это работает, но там класс наследуется от view а не detailview

[bq911]

Dr. Bacon, в каком смысле "этот класс?"

Answer 1

[Сергей Тихонов]

csrf_exempt добавляет декорируемой функции новый атрибут. Так что ваш dispatch теперь помечен. Однако, когда вы подключаете CBV в urls.py, Вы там вызываете метод класса as_view(), который возвращает новую функцию (которая уже не помечена csrf_exempt)