p
Json web token
ты его на клиенте хранишь?
Size: a a a
2018 December 10
p
персистишь как-то? локал сторедж\етс
p
или в куках?
АБ
Кто знает почему в джанго админка не показывает филды с auto_now_add=True?
EM
Кто знает почему в джанго админка не показывает филды с auto_now_add=True?
Потому что они readonly
AF
ты его на клиенте хранишь?
Пока никак т.к. создать даж не могу
AF
При токен крейт вылазит ошибка о csrf
p
Пока никак т.к. создать даж не могу
если ты на клиенте их не хранишь - что ты тогда собираешь защищать с помощью CSRF?
p
цсрф атака работает если ты персистишь данные на клиенте, например в куки
p
и то можно сделать куки хттп онли и браузер не будет знать что они там есть
AF
если ты на клиенте их не хранишь - что ты тогда собираешь защищать с помощью CSRF?
Логично, я не знаю механизма создания токена через этот адрес
AF
url(r'^auth/', include('djoser.urls')),
url(r'^auth/', include('djoser.urls.authtoken')),
url(r'^auth/', include('djoser.urls.jwt'))
url(r'^auth/', include('djoser.urls.authtoken')),
url(r'^auth/', include('djoser.urls.jwt'))
p
если у тебя тру рест (который стейтлесс) тогда зачем тебе в принципе цсрф протекшн?
AF
если у тебя тру рест (который стейтлесс) тогда зачем тебе в принципе цсрф протекшн?
ну да юзаю drf чистый, значит отключать csrf?
p
то что ты юзаешь ДРФ не значит что у тебя стейтлесс приложение))
АБ
Потому что они readonly
Спс
AF
скорее да, я не знаю что это такое, моя задача сделать json ответы для реакта.
p
почитай про цсрф что это такое и зачем оно нужно, а так получается пальцем в небо
EM
ну да юзаю drf чистый, значит отключать csrf?
в auth classes убери просто SessionЧтотоТам (не помню как точно называется)
AF
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
'rest_framework.authentication.TokenAuthentication',
'rest_framework.authentication.BasicAuthentication',
'rest_framework.authentication.SessionAuthentication',
),
'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
'rest_framework.authentication.TokenAuthentication',
'rest_framework.authentication.BasicAuthentication',
'rest_framework.authentication.SessionAuthentication',
),