【发布时间】:2017-05-22 09:01:07
【问题描述】:
我正在实现一个 Web 应用程序,该应用程序使用在 Django 中实现的后端以及用石墨烯 GQL 编写的 API。
我需要提供登录/注销功能。 这些应该(理想情况下)实现为突变。
登录突变应该能够在没有身份验证令牌的情况下运行(当然,因为用户尚未登录)。
我不想禁用整个 api 的 csrf 检查(通过石墨烯视图上的csrf_exempt)。
有没有办法只对一个突变禁用 csrf 检查(在我的情况下是登录)?
【问题讨论】:
标签: python django graphene-python