python-requests 和 django - CSRF 验证失败。请求已中止

我有一个 django 服务器来上传文件，当我使用浏览器时，我可以毫无问题地上传文件。

但是如果我使用 python-requests 命令，它会告诉我 CSRF 验证失败。请求被中止。 python请求代码如下：

    # upload via HTTP
    file = {"docfile": open(fullfilename, "rb")}
    s = requests.Session()
    r = s.get(dhost)
    r = s.post(dhost, files=file)

如果我执行我的代码，我会得到代码403并且错误CSRF验证失败。请求被中止。失败原因给出：

CSRF 令牌丢失或不正确。

但如果我查看发送的标头，就会发现 cookie 已设置：

CaseInsensitiveDict({'Content-Length': u'84169', 
'Accept-Encoding': 'gzip, deflate, compress', 
'Accept': '*/*', 
'User-Agent': 'python-requests/2.0.1 CPython/2.7.3 Linux/3.6.11+', 
'Cookie': 'csrftoken=GOOIsG89i5oMCJO6594algTXooxoUeoL', 
'Content-Type': 'multipart/form-data; boundary=86ada00b4f6c41d5997293cce7a53b6b'})

您能告诉我应该做什么才能让它发挥作用吗？

实际上一切都很好，你只需要了解 csrf 是如何工作的。当您在浏览器中加载页面时，您会在其中获得一个 csrf 令牌{% csrf_token %}，所以当你发送数据到服务器的时候，你也一起发送了csrf token。

当您使用请求时，您会在“get”部分获取 cookie，但不会将其与“post”一起发送。如果没有它，您只是发送一个根本没有令牌的 post 请求，这意味着 CSRF 验证错误。要解决这个问题，请尝试以下代码：

file = {"docfile": open(fullfilename, "rb")}
s = requests.Session()
r1 = s.get(dhost)
csrf_token = r1.cookies['csrftoken']
r2 = s.post(dhost, files=file, data={'csrfmiddlewaretoken': csrf_token}, headers=dict(Referer=dhost))

如果这仅供您自己使用，您可以使用 csrf_exampt 在该视图上禁用 csrf：

@csrf_exempt
def my_view(request):
   ...whateva...

但请注意，如果您计划启动服务器并向公众开放，则不推荐使用此解决方案