如何在 Django 1.7 中禁用 CSRF？

Question

似乎@csrf_exempt 在 Django 1.4 中不再起作用，我一直在尝试使用我在 StackOverflow 上找到的不同解决方案，例如删除一些中间件类或添加一个自定义类，但我无法停止收到“CSRF 验证失败”。我只需要为我的 Android 应用程序使用的登录视图禁用它。

Answer 1

如果您使用基于类的视图，您可以使用 django-braces，它有一个 Mixin：

class UpdateProfileView(CsrfExemptMixin, LoginRequiredMixin, UpdateView):
    model = Profile

Answer 2

根据this，装饰器@csrf_exempt 应该仍然可以工作

也许您的登录页面访问了多个 url，而您没有豁免所有这些？