Django rest framework 当与django rest集成时，Contentful wehook返回403
当我试图在django rest项目中向api添加webhhok时，我设置了一个内容丰富的帐户来下载视频并返回403。我对django休息和满足都是新手Django rest framework 当与django rest集成时，Contentful wehook返回403,django-rest-framework,webhooks,contentful,Django Rest Framework,Webhooks,Contentful,当我试图在django rest项目中向api添加webhhok时，我设置了一个内容丰富的帐户来下载视频并返回403。我对django休息和满足都是新手 http://my_server_id/testhook 我设置了钩子并添加了我的api url。因此，当事件触发时，它调用了我的api。但是django rest中的所有时间都显示禁止。在将webhook与django rest集成时，我应该选择哪些额外的措施？您的问题可能是因为csrf令牌，您应该使用POST请求在标题中传递它。 X-CS
http://my_server_id/testhook
我设置了钩子并添加了我的api url。因此，当事件触发时，它调用了我的api。但是django rest中的所有时间都显示禁止。在将webhook与django rest集成时，我应该选择哪些额外的措施？您的问题可能是因为
csrf令牌POSTX-CSRFToken:value正如@Linovia在评论中所说，
csrf\u employ关于这个问题，这里有一个很好的答案：
简而言之，您可以从
SessionAuthenticationenforce\u csrffrom rest_framework.authentication import SessionAuthentication
class CsrfExemptSessionAuthentication(SessionAuthentication):
def enforce_csrf(self, request):
return # To not perform the csrf check previously happening
authentication_classes = (CsrfExemptSessionAuthentication, BasicAuthentication)
您的问题可能是因为
csrf令牌POSTX-CSRFToken:value正如@Linovia在评论中所说，
csrf\u employ关于这个问题，这里有一个很好的答案：
简而言之，您可以从
SessionAuthenticationenforce\u csrffrom rest_framework.authentication import SessionAuthentication
class CsrfExemptSessionAuthentication(SessionAuthentication):
def enforce_csrf(self, request):
return # To not perform the csrf check previously happening
authentication_classes = (CsrfExemptSessionAuthentication, BasicAuthentication)
这是随机字符串对的。我如何知道应该以webhook形式添加的csrf令牌的值。@您可以在对服务器的
GETcsrf_-emptGETcsrf_-emptcsrf