解决Django + DRF：403 FORBIDDEN：CSRF令牌丢失或不正确，{"detail":"CSRF Failed: CSRF cookie not set."}

最新推荐文章于 2025-07-10 14:33:03 发布

紫楠&馨芷

最新推荐文章于 2025-07-10 14:33:03 发布

阅读量4.1k

点赞数 4

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/qq_43475097/article/details/83784305

解决Django + DRF：403 FORBIDDEN：CSRF令牌丢失或不正确，{“detail”:“CSRF Failed: CSRF cookie not set.”}

我有一个Android客户端应用程序尝试使用Django + DRF后端进行身份验证。但是，当我尝试登录时，我收到以下响应：

403: CSRF Failed: CSRF token missing or incorrect.

该请求将发送给http://localhost/rest-auth/google/以下机构：

access_token: <the OAuth token from Google>

什么可能导致这个？客户端没有CSRF令牌，因为要进行身份验证的POST是客户端和服务器之间首先发生的事情。我检查了很多过去的问题同样的问题，但我找不到任何解决方案。

Django方面的相关设置如下：

AUTHENTICATION_BACKENDS = (
    "django.contrib.auth.backends.ModelBackend",
    "allauth.account.auth_backends.AuthenticationBackend"
)

TEMPLATE_CONTEXT_PROCESSORS = (
    "django.core.context_processors.request",
    "django.contrib.auth.context_processors.auth",
    "allauth.account.context_processors.account",
    "allauth.socialaccount.context_processors.socialaccount"
)

MIDDLEWARE_CLASSES = (
    'django.middleware.common.CommonMiddleware',
    'django.contrib.sessions.middleware.Sess