Django rest framework DRF令牌和会话身份验证_Django Rest Framework

Django rest framework DRF令牌和会话身份验证

django-rest-framework

Django rest framework DRF令牌和会话身份验证,django-rest-framework,Django Rest Framework,在我的项目中，我需要令牌和会话身份验证：第一个用于使用我的端点的客户端，第二个用于需要登录django admin的员工用户。命令如下: 'DEFAULT_AUTHENTICATION_CLASSES': ( 'rest_framework.authentication.TokenAuthentication', 'rest_framework.authentication.SessionAuthentication', ), 然而，当我尝试从客户端登录时，我遇到了一个问题。

在我的项目中，我需要令牌和会话身份验证：第一个用于使用我的端点的客户端，第二个用于需要登录django admin的员工用户。命令如下:

'DEFAULT_AUTHENTICATION_CLASSES': (
    'rest_framework.authentication.TokenAuthentication',
    'rest_framework.authentication.SessionAuthentication',
),

然而，当我尝试从客户端登录时，我遇到了一个问题。我获得403错误，CSRF失败：CSRF令牌丢失或不正确

如果禁用SessionAuthentication，则登录有效

这种行为正常吗？我必须改变什么吗？谢谢