csrf가 헤더에있을 때 금지 된 (CSRF 쿠키가 설정되지 않았습니다.)

Question

요청 헤더는 다음과 같습니다.

Accept:application/json, text/plain, */* 
Accept-Encoding:gzip, deflate, br 
Accept-Language:en-US,en;q=0.8 
Connection:keep-alive 
Content-Length:129 
Content-Type:text/plain 
Host:localhost:9000 
Origin:http://localhost:8000 
Referer:http://localhost:8000/ 
User-Agent:Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36 
X-CSRFTOKEN:t5Nx0SW9haZTeOcErcBDtaq6psqBfeyuX4LRQ1WOOXq5g93tQkvcUZDGoWz8wSeD 

X-CSRFTOKEN은 있지만 장고는 여전히 CSRF 쿠키가 설정되지 않았다고 불평합니다. 장고는 어떻게됩니까?

settings.py에서 이름은 완전히 정확합니다.

CSRF_HEADER_NAME = "HTTP_X_CSRFTOKEN" 

Answer 1

CSRF_COOKIE_SECURE이 true로 설정되어 있는지 확인하십시오.

CSRF_COOKIE_SECURE이 true이고 https 대신 http를 통해 사이트에 액세스하면 이러한 오류 메시지가 표시됩니다.
또는 (테스트 전용) csrf_exempt을 사용해야합니다.