DRF - Lassen Sie sich nicht erlaubt

Question

Ich habe die folgende Funktion (Importe nur aus Gründen der Vollständigkeit zeigt):

from django.utils import timezone 
from rest_framework import status 
from rest_framework.response import Response 
from rest_framework.authtoken.models import Token 
from rest_framework.authtoken.views import ObtainAuthToken 


class RefreshAuthToken(ObtainAuthToken): 
    def post(self, request): 
     key = request.query_params.get('auth_token').strip() 
     try: 
      token = self.model.objects.get(key=key) 
      token.delete() 
      token = Token.objects.create(user=serializer.object['user']) 
      token.created = datetime.datetime.utcnow().replace(tzinfo=utc) 
      token.save() 
      return Response({'token': token.key}) 
     except self.model.DoesNotExist: 
      return Response("Error", status=status.HTTP_400_BAD_REQUEST) 

Wenn ich besuchen Sie die URL mit/auth_token = 619f853ac32e171facb3068c990c6eded81a59c9, bekomme ich eine Fehlermeldung:

?

{"detail":"Method \"GET\" not allowed."} 

Wie kann ich das lösen?

Dank

Answer 1

Sie sollten per POST anfordern oder die Funktionsnamen zu erhalten ändern.