Pregunta

Estoy usando el marco de descanso de Django. Escribir API funciona Si ingresa manualmente los datos en una página: http://example.com/en/ API / V1 / Add_comment /

vers.py (api)

class AddComment(generics.CreateAPIView):
"""
Create new comment.
Example API structure:
{
    "post_pk": 1,
    "name": "MyName",
    "email": "example@email.com",
    "text": "This is text message!"
}
"""
model = Comment
serializer_class = CommentSerializers

y la API funciona.

controlers.js

var app = angular.module('controllers', []);

app.controller('CommentAddCtrl', function($scope, Restangular){
    $scope.logComment = function(mail, name, text){
        var url = window.location;
        var pk = url.hash.split('$pk:')[1];
        var url_add_comment_api = './en/api/v1/add_comment';

        if (mail === undefined || name == undefined || text === undefined)
            alert ('Error!');
        else {
            var comment = {
                  post_pk: pk,
                  name: name,
                  email: mail,
                text: text
                };
            this.add_comment = Restangular.all(url_add_comment_api).post(comment);
            }           
    };
});

cuando la consola recibe un error: Publica http://example.com/en/api/v1/add_comment/ 403 (prohibido)

¿Fue útil?

Solución

Es posible que le falte un token de CSRF en algún lugar allí.Ver más aquí: Django Cross Solicite la protección de la falsificación

Licenciado bajo: CC-BY-SA con atribución
No afiliado a StackOverflow
scroll top