Cómo eximir la protección CSRF en direct_to_template

Question

Tengo un flujo en mi aplicación django en el que redirijo al usuario a otro servicio (por ejemplo, PayPal) que después de algunos su propio procesamiento, devuelve al usuario a mi propio servidor. El punto de retorno en mi servidor es una página de éxito HTML simple que hago usando direct_to_template.

Por alguna extraña razón, el otro servidor envía una solicitud POST y, por lo tanto, el usuario ve un token CSRF que falta, ya que el otro servidor no envía ningún token CSRF.

¿Cómo eximo una vista direct_to_template de los tokens CSRF?

Answer 1

Puede usar el decorador csrf_exempt para deshabilitar la protección CSRF para una vista en particular.

Digamos que su patrón de URL es:

('^my_page/$', direct_to_template, {'template': 'my_page.html'}) 

Añada la siguiente importación a su urls.py:

from django.views.decorators.csrf import csrf_exempt 

a continuación, cambiar el patrón de URL a:

('^my_page/$', csrf_exempt(direct_to_template), {'template': 'my_page.html'}) 

Answer 2

Puede utilizar @csrf_exempt decorador para exceder el token csrf para esto tiene que importar

from django.views.decorators.csrf import csrf_exempt 

luego escribir @csrf_exempt antes de que su vista

esto funcionará correctamente :)