发送 JSON 时未设置 Django CSRF cookie

Question

我想这个问题很蹩脚，但我实际上在发布之前尝试了一切。关于 SO 的所有问题都没有得到解答。

我的代码如下：

@csrf_protect
def login_view(request):
    if request.method == "GET":
        return HttpResponse(json.dumps(
                   {'username':request.user.username}
               ), mimetype='application/json')

Django 在提供这个视图时需要在响应中添加一个Set-Cookie 标头，但它没有。在我收到此视图的响应后，csrftoken cookie 不存在，并且它不在标题中。 CSRFMiddleware 已启用并适用于网站的其他部分。如何让 Django 设置 cookie？

请帮忙！

Answer 1

Django 在返回 json 数据时并没有给响应头设置 cookie 值，所以需要手动在响应对象中设置 cookie 值。代码如下：

@csrf_protect
def login_view(request):
    if request.method == "GET":
        response =  HttpResponse(json.dumps(
                   {'username':request.user.username}
               ), mimetype='application/json')

        response.set_cookie('hello','world')
        return response