На стороне django-rest сервера стоит защита csrf. Нужно в момент вызова requests.post ( обращение по при) подкинуть в куки csrf token (его можно получить из текущего реквеста)