Sto sviluppando un’applicazione di 1 pagina in AngularJS usando e Django Rest Framework + Django CORS Headers.

Il mio problema è che il cookie “csrftoken” non compare mai nel mio browser quando ho contattato il back-end.

• Django REST Framework: aggiunta di ulteriori campi a ModelSerializer
• Errore: Previsto `2015-05-29T19: 06: 16.693209Z` per essere una data - Angolare
• Django resto framework nidificati oggetti autoreferenziali
• Django Rest Framework: restituisce dynamicmente sottoinsieme di campi
• L'header di authorization mancante in django rest_framework, è l'apache da incolpare?

Per esempio: sto facendo un login usando un post. Ottengo il cookie “sessionid” correttamente ma il “csrftoken” non compare mai e quindi non posso fare post appropriati dal mio client dato che mi verrà negato a causa della mancanza del token csrf.

• Ho analizzato le intestazioni di risposta dall’API e il csrftoken non è così.
• Ho guardato direttamente nel resto del browser API e si vede bene lì.
• Solo per sottolineare, posso fare il mio primo POST per accedere poiché Django Rest Framework forza solo CSRF per gli utenti autenticati. Se provo a relogin fallirà dal “sessionid” -cookie presente.
• Non sono interessato a bypassare la protezione CSRF come suggeriscono alcuni post sullo stackoverflow.

Alcuni frammenti di codice dal fronte / backend. Questi sono frammenti non finiti, quindi non rimanere appeso su un codice scritto male.

LoginView API di backend

class LoginView(APIView): renderer_classs = (JSONPRenderer, JSONRenderer) def post(self, request, format=None): serializer = LoginSerializer(data=request.DATA) if serializer.is_valid(): userAuth = authenticate(username=serializer.data['username'], password=serializer.data['password']) if userAuth: if userAuth.is_active: login(request, userAuth) loggedInUser = AuthUserProfile.objects.get(pk=1) serializer = UserProfileSerializer(loggedInUser) user = [serializer.data, {'isLogged': True}] else: user = {'isLogged': False} return Response(user, status=status.HTTP_200_OK) return Response(serializer.errors, status=status.HTTP_400_BAD_REQUEST) 

Controller di accesso AngularJS sul lato client

 .controller('LoginCtrl', ['$scope', '$http', 'uService', '$rootScope', function(scope, $http, User, rootScope) { scope.login = function() { var config = { method: 'POST', withCredentials: true, url: rootScope.apiURL+'/user/login/', data : scope.loginForm }; $http(config) .success(function(data, status, headers, config) { if (status == 200) { console.log(data[0]); //Test code // succefull login User.isLogged = true; User.username = data.username; } else { console.log(data); //Test code User.isLogged = false; User.username = ''; } }) .error(function(data, status, headers, config) { console.log('Testing console error'); User.isLogged = false; User.username = ''; }); }; 

}]);

• Aggiunta di elementi root alla risposta json (django-rest-framework)
• Django Rest Framework rimuove csrf
• Come cambiare il nome del campo in Django REST Framework
• Messaggi di errore personalizzati nel serializzatore Django Rest Framework
• Come posso creare più istanze di modelli con Django Rest Framework?

Qualcuno con buoni consigli / idee / esempi?