JSONを POSTMAN経由でGETしたい

Question

JSONを POSTMAN経由でGETしたいです。print(response.text)の部分でPOSTMANで送ったJSONの内容を表示させたいです。

def json_test():
    response = requests.get('http://localhost:8000/app/json_test')
    print(response.text)

とコードを書いて、

のように json_testメソッドにJSONを送ると、
アクセス禁止 (403)
CSRF検証に失敗したため、リクエストは中断されました。　とエラーが出ました。
Formを使っていないのになぜCSRFのエラーが出るのでしょうか？
どのようにすればJSONを POSTMAN経由で得られますか？

Answer 1

貼り付けている画像をみる限り POSTMANから該当のURLには POSTで送信してるのでCSRFのチェックに引っかかるのではないでしょうか。下記画像の赤枠の部分です。

Comments

[退会済みユーザー]

ありがとうございます。なぜPOSTで送るとCSRFエラーで引っかかるのでしょうか？どのようにすればJSONを送れますか？

[tell_k]

CSRFがPOSTの時に検証が発生するからです。一番簡単なのは csrf_exempt を利用してください。ただしCSRFチェックが無効になるので脆弱性の脅威について良く調べてから使った方がいいです。 もう一つの方法は、Djangoが発行しいてるcsrfトークンのクッキー を postmanで送信できるようすることです。参考URLを貼っておきます。 https://www.getpostman.com/docs/postman/sending_api_requests/cookies