我如何从 iPhone 应用程序向 Django 后端进行身份验证并向其发出请求以绕过 CSRF？

Question

我正在与一位没有任何 Django 经验的 iPhone 开发人员一起工作，而且我对 Django 还比较陌生。我已经构建了一个带有 Web 界面的现有 Django 应用程序，该应用程序允许用户登录并将书籍从我们的数据库添加到他的个人图书馆。

我们正在尝试构建一个 iPhone 应用程序，允许用户进行身份验证并访问库，我想知道进行身份验证然后请求用户库的最佳方法是什么。我们一开始使用 HTTP POST 请求将凭据发送到 Django 应用程序，但我认识的另一位 Django 开发人员告诉我，这将是一个跨域请求，从 Django 1.2 开始将无法工作。

如果我无法执行跨域 HTTP POST 请求，我应该如何将数据从 iPhone 应用程序 POST 到 Django 应用程序？

Answer 1

只需使用 csrf_exempt 装饰器即可。 http://docs.djangoproject.com/ en/dev/ref/contrib/csrf/#exceptions

是的，使用 POST 请求类型，这是向服务器发送数据时唯一合理的选择。根据 RESTful API 指南：http://en.wikipedia.org/wiki/Representational_State_Transfer#RESTful_web_services

Answer 2

您可以解决 CSRF 问题。在 Django 1.4 中
只是在函数前面使用装饰。

Solution:
  @csrf_exempt
  def PostData(requst):
    pass

Answer 3

来自iphone应用程序的http请求不是跨域的