为什么Django REST框架会给除了我自己的计算机以外的每台计算机发送的非GET请求一个403禁止的错误？
Django REST框架会给除了我自己的计算机以外的每台计算机发送的非GET请求一个403禁止的错误的原因可能是因为权限配置不正确或者缺少身份验证。
Django REST框架提供了一套灵活的权限控制机制，可以通过配置来限制对API的访问。默认情况下，Django REST框架会要求对非GET请求进行身份验证，即需要提供有效的身份认证信息才能访问API。如果没有正确配置身份验证，或者没有提供有效的身份认证信息，就会返回403禁止的错误。
为了解决这个问题，可以按照以下步骤进行操作：
- 确保在Django REST框架的配置文件中正确配置了身份验证类。可以使用基于Token的身份验证、基于Session的身份验证或者其他自定义的身份验证方式。具体配置方法可以参考Django REST框架的官方文档。
- 确保在每个需要进行身份验证的视图或视图集中添加了相应的权限类。权限类可以控制哪些用户或用户组有权访问API。可以使用基于角色的权限、基于对象的权限或者其他自定义的权限方式。具体配置方法可以参考Django REST框架的官方文档。
- 确保在发送非GET请求时提供了有效的身份认证信息。可以在请求的Header中添加认证信息，例如Token或者Session ID。具体的认证信息格式和获取方式取决于所选择的身份验证方式。
如果以上步骤都正确配置并且提供了有效的身份认证信息，就应该能够成功访问API，而不再返回403禁止的错误。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云身份认证服务CAM：https://cloud.tencent.com/product/cam
- 腾讯云对象存储COS：https://cloud.tencent.com/product/cos
- 腾讯云数据库TencentDB：https://cloud.tencent.com/product/cdb
相关·内容
1回答
为什么Django REST框架会给除了我自己的计算机以外的每台计算机发送的非GET请求一个403禁止的错误？
javascript、python、django、reactjs、django-rest-framework
我目前正在开发一个使用Django REST Framework API的web应用程序。它在我开发web应用程序的计算机上工作得很好(它是在线托管的，而不是本地的，所以对我来说这似乎很奇怪)，但是当我尝试从任何其他计算机登录到网站时，所有的GET请求都工作得很好(用户身份验证也正常工作)，但是任何由前端向API发出的POST、
浏览 25提问于2020-08-05得票数 0
1回答
库存REST
api、rest
我有一个REST和一个资源“计算机”。
每分钟，每台计算机都向"/computers/ computer _id“发送一个GET请求，我想存储每台计算机与API通信的最后一次时间。我的第一个想法是在“计算机”资源中添加一
浏览 5提问于2022-09-15得票数 0
回答已采纳
2回答
发送post请求时禁止使用Django Rest框架
reactjs、django、django-rest-framework、axios
我正在制作一个带有django rest框架后端和一个react前端的网站，但是当我使用axios向/products发送post请求时，它发送了一个403禁止的错误@api_view(['GET', 'POST'])
def products(
浏览 3提问于2021-10-31得票数 0
2回答
禁止删除Django Rest框架
python、django、django-rest-framework
我目前正在努力解决一些django rest框架问题。我想为我的APIView定义一个删除请求。这是我的view.py： class Employee(APIView): serializer_class = EmployeeSerializerdef get(self, request, pk,
浏览 21提问于2020-01-27得票数 2
1回答
我在自定义模块中创建了rest资源插件，需要发送一些JSON数据，并在post函数中访问它。目前，我的post函数除了返回一些虚拟的JSON数据之外，什么也不做，所以我知道它正在工作。似乎每当我试图将JSON数据与请求一起传递时，它都会给我一个错误：“不能去定向类型的对象，没有找到支持的规范化器”。如果我尝试使用file_get
浏览 0提问于2015-08-25得票数 1
1回答
无论何时我通过ajax调用它，Django Rest框架都会用AnonymousUser替换我当前通过身份验证的用户？
javascript、python、django、django-rest-framework
我试图通过一个简单的RESTful api和Javascript添加一些交互的东西--到Django管理页面。应该很简单，但是我面临着一个奇怪的问题，我来自javascript的每一个请求都返回一个403授权错误。请注意，这只适用于js。我可以在浏览器上点击url，完成所有基本的CRUD操作。
浏览 6提问于2015-05-10得票数 7
回答已采纳
1回答
djoser重置密码保持返回403禁止
django、django-rest-framework、django-rest-framework-simplejwt、djoser
我有djoser运行rest框架和simpleJWT进行身份验证，我有一个react前端，一切正常，除了当前端发送post请求到"..../auth/users/reset_password"，它返回了一个403禁止，它没有发送包含uid和令牌的链接的电子邮件，我似乎找不到问题，
浏览 24提问于2020-11-29得票数 1
1回答
为什么我不能从Django站点上的其他计算机进行身份验证？
python、django、django-authentication、pythonanywhere
我已经用pythonanywhere发布了我的站点，在里面有一个简单的用户登录，我创建了一个用户，当我用自己的计算机进行身份验证时，它可以工作，但是当我使用另一台机器进行身份验证时，我会得到以下错误：禁止(403) - CSRF验证失败。请求中止。
我的网站是发布在一个域名和其他一切都很
浏览 2提问于2017-02-28得票数 2
回答已采纳
1回答
执行PUT请求时的HTTP 403
java、rest、csrf、httpurlconnection、http-put
我正在创建一个django rest api，并尝试使用HttpUrlConnection通过来自安卓设备的PUT请求发送JSON数据。通过检查我请求中的META，我可以在头文件和cookie中看到csrf令牌：在我<e
浏览 30提问于2015-09-26得票数 1
1回答
为什么Google API管理器凭据是必需的？(或者他们是？)
android、api、oauth-2.0、google-developers-console
我正在制作一个Android应用程序，它与其他3名学生一起使用Google，我们很难理解认证过程。我们希望能够只包含一个Java库，它调用API并设置我们的应用程序请求日历权限，然后登录到我们的模拟器上的Google个人帐户，并让该应用程序能够访问我们各自的日历。我们不断地得到403 (禁止)错误，所以很明显，这是行不通的。
因此，我们试图通过混乱的API文档，从
浏览 4提问于2016-10-18得票数 0
1回答
python：'QuerySet‘对象没有属性'region’
python、django
最近，我将Django项目从用Django 1.4的旧机器转移到用Django 1.11的新机器。代码在旧机器上运行良好，而我遇到了以下问题。任何建议和提示都是非常感谢的。cabinet'CabinetSerializer是一个序列化类', '_<
浏览 0提问于2018-07-31得票数 0
回答已采纳
3回答
从Chrome扩展中获取请求结果为403禁忌
javascript、api、rest、fetch、http-status-code-403
每当我试图发送来自background.js的Chrome扩展的帖子请求时，我就会得到403 Forbidden错误。如果我在Chrome扩展之外执行相同的代码，它将正常工作。我的API不需要任何身份验证。我还检查了我的Apache 2 access.log，看起来一切看起来都很正常：
x.x.x.x - - [13/Sep/
浏览 4提问于2020-09-13得票数 3
回答已采纳
1回答
为什么我得到403禁止请求错误？
android、https、dart、get、flutter
我试图下载一个pdf文件使用Dart编程语言和颤振框架。
浏览 0提问于2019-02-03得票数 2
3回答
Django rest框架忽略了缺少带有httpie的csrf令牌。
python、django、rest、django-rest-framework
我使用来使用用django 1.7和django rest框架2.4编写的api。今天，我试图删除一个对象：DELETE /api/items/8/ HTTP/1.1Accept-Encoding当我尝试用以下代码从Chrome中删除对象时：
浏览 2提问于2015-01-07得票数 3
回答已采纳
1回答
Django CSRF令牌存在但仍然得到403个禁止错误
django、api、python-requests、csrf、django-middleware
我正在尝试设置一个Django API，它接收带有一些JSON数据的POST请求，并基本上向收件人列表发送电子邮件。逻辑相当简单：
，首先，当我创建博客文章时，我有一个视图。当我点击提交按钮后，场景后面的create-post视图，除了创建post之外，还向负责发送电子邮件的API发出请求(我正在使用request模块)。但是，API中的响应是<
浏览 1提问于2021-04-13得票数 1
回答已采纳
1回答
令牌身份验证返回403 (Axios + Django Rest框架)
reactjs、django-rest-framework、token
我已经试着解决这个问题几个小时了，如果可以的话请帮助我。 当我尝试在我的React应用程序中使用axios向我的DRF Rest API发出get请求时，它返回403。= {} 我有一个只有经过身份验证的用户才能看
浏览 23提问于2019-09-29得票数 2
1回答
Django Rest框架和Auth:如何覆盖UserDetailsView
python、django、django-rest-framework、django-rest-auth
我正在为我的自定义用户模型使用django-rest-auth作为API端点。获取用户详细信息后，我向GET发送一个/rest-auth/user/请求。这在经过身份验证的用户中很好，但对于未通过身份验证的用户，使用403 Forbidden错误标记是被禁止的。
浏览 0提问于2019-06-24得票数 2
回答已采纳
2回答
Spring-Boot RestController在CORS期间失败
rest、spring-mvc、spring-boot、cors
我正在尝试编写一个CORS REST服务。我的意思是，我可以从托管在web服务器上的网站调用REST服务，该web服务器只有一个与REST服务器不同的端口。我不能控制如何发送选项和POST，我只是使用什么in fetch并执行POST，然后中间件自己执行选项和POST。但主要的问题是，为什么<
浏览 1提问于2016-03-18得票数 1
1回答
Django rest基本身份验证问题(HTTP 400)
python、django、authentication、django-rest-framework、django-rest-auth
但是，当我没有登录时，它会给我一个错误：{ "This field我从django文档中制作了一个片段应用程序，这个应用程序工作了大约一个星期。但是，由于有几天，这个api和我自己的api有同样的问题。我也
浏览 6提问于2015-11-03得票数 1
回答已采纳
1回答
Ajax发送GET，而不是PUT和DELETE with Django后端
jquery、django、ajax
我在HTML中有两个自定义表单：
通过链接.../personal/<staff_id>/加载页面。PUT或DELETE请求，而不是发送带有所有参数的GET请求。我在邮递员上测试过，Django按需要执行。如果已发送DELETE，则将用户标记为已删除并返回User。如果只更新用户并返回更新的<
浏览 0提问于2021-05-12得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
