huko

https://github.com/ottoyiu/django-cors-headers/

from django.views.decorators.csrf import csrf_exempt
@csrf_exempt
def bla-bla(request):

отключит проверку crfs только для этой фунции

Перепробовали различные варианты, в итоге остановились именно на wkhtmltopdf - простота использования и скорость генерации самая высокая, и со шрифтами никаких проблем нет.