确保在标头中包含 CSRF 令牌,如下所示。
headers: { 'Content-Type': 'application/json', 'X-CSRFToken': csrftoken },
这里是文档中使用 AJAX 和 getCookie 函数检索 csrftoken 的示例。 https://docs.djangoproject.com/en/4.2/howto/csrf/。