Comment m'authentifier et faire des demandes à partir d'une application iPhone vers un backend Django pour contourner CSRF?

Question

Je travaille avec un développeur iPhone qui n'a aucune expérience Django, et je suis relativement nouveau à Django. J'ai construit une application Django existante avec une interface web qui permet à un utilisateur de se connecter et d'ajouter des livres de notre base de données à sa bibliothèque personnelle.

Nous essayons de construire une application iPhone qui permet à un utilisateur de s'authentifier et d'accéder à la bibliothèque, et je me demandais quelle est la meilleure façon de procéder à l'authentification, puis de demander la bibliothèque de l'utilisateur. Nous avons commencé par utiliser des requêtes HTTP POST pour envoyer des informations d'identification à l'application Django, mais un autre développeur Django que je connais m'a dit que ce serait une requête inter-domaines qui ne fonctionnerait pas à partir de Django 1.2.

Si je ne peux pas effectuer de requêtes HTTP POST interdomaines, comment puis-je POSTER des données depuis l'application iPhone vers l'application Django?

Answer 1

Il suffit d'utiliser le décorateur csrf_exempt. Oui, utilisez le type de requête POST, c'est le seul choix logique lorsque vous envoyez des données au serveur. Conformément aux directives de l'API RESTful: http://en.wikipedia.org/wiki/Representational_State_Transfer#RESTful_web_services

Answer 2

demande http de l'application iPhone est pas interdomaine

Answer 3

Vous pouvez résoudre le problème CSRF. en django 1.4 Juste en utilisant la décoration en face de la fonction.

Solution: 
    @csrf_exempt 
    def PostData(requst): 
    pass