django: rest-auth und allauth für Facebook Registrierung API erfordert CSRF Token

Question

Mit allauth und django-rest-auth, um eine Facebook-Login-API erstellen. Ich habe die beiden Paketdokumentationen verfolgt und ein Beispiel von rest-auth doc verwendet. Ich habe alle Schritte befolgt und kann diese API aus der DRF-browsefähigen API-Ansicht erfolgreich verwenden und die Registrierung erfolgreich durchführen. Wenn ich diese API von irgendwo anders wie Postbote versuche, bittet sie um CSRF-Token.
Ich habe versucht, csrf_exempt Dekorator zu verwenden, aber das scheint nicht auf dieser URL wirksam zu sein.

Hier ist meine url config:

url(r'^rest-auth/facebook/$', csrf_exempt(FacebookLogin.as_view()), name='fb_login'), 

Rest der Dinge sind die gleichen, wie sie in der Dokumentation zu django-rest-auth erwähnt.

Ich kann nicht herausfinden, was ich vermisse, oder wo sollte ich nach einer Lösung suchen. Jede Hilfe zur Diagnose des Problems wäre willkommen.

Answer 1

TL; DR Set authentication_classes =() in Ihrer FacebookLogin Ansicht.

Die Anmelde- und Registeransichten sollten keine Authentifizierungsüberprüfungen haben. Ich nehme an, Sie haben Ihre DRF DEFAULT_AUTHENTICATION_CLASSES Token Auth und Session Auth in der Reihenfolge festgelegt. Wenn Ihre Anfrage verarbeitet wird, findet der Server also kein Authentifizierungs-Token, so dass als Fallback versucht wird, eine Session-Auth durchzuführen, die CSRF erfordert, was wiederum den CSRF-Fehler verursacht.