DJANGO报错 禁止访问 403 CSRF验证失败. 请求被中断. 问题如下

Question

这是我的django 配置,前端请求设置了header X-CSRFToken带有参数csrfmiddlewaretoken,详情见下图,目前仍未解决

INSTALLED_APPS = [
     ......
     ......
     # TODO 设置django 跨域
    'corsheaders',
]
MIDDLEWARE = [
     ......
    # 添加跨域中间件
    'corsheaders.middleware.CorsMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
     ......
    
    ]
# 跨域增加忽略
CORS_ALLOW_CREDENTIALS = True
CORS_ORIGIN_ALLOW_ALL = True
CORS_ORIGIN_WHITELIST = ()
CORS_ALLOW_METHODS = ('DELETE',
                      'GET',
                      'OPTIONS',
                      'PATCH',
                      'POST',
                      'PUT',
                      'VIEW',)

CORS_ALLOW_HEADERS = ('XMLHttpRequest',
                      'X_FILENAME',
                      'accept-encoding',
                      'authorization',
                      'content-type',
                      'dnt',
                      'origin',
                      'user-agent',
                      'x-csrftoken',
                      'x-requested-with',
                      'Pragma',
                      'Access-Control-Allow-Origin',)

这是报错内容

这是前端的请求头

这是请求数据

这是前端请求返回的response

我改如何做才能够验证成功

Answer 1

试试补全whitelist