DRF集成SimpleJWT时类视图认证不生效问题排查

核心错误是类视图路由配置方式错误，你没有按DRF要求调用as_view()方法注册类视图，而是直接把类内部的get/post方法绑定到路由上，完全绕过了DRF类视图内置的认证、权限校验、CSRF适配等整套请求处理逻辑，把类方法当成了Django原生普通视图执行，才会出现认证失效、POST请求触发CSRF校验报错的现象。

• 路由注册逻辑错误：DRF的APIView类必须通过as_view()类方法完成请求分发初始化，这个过程会自动加载你配置的认证类、权限类，封装请求对象，适配DRF的CSRF豁免规则。直接绑定TestClassView.post/TestClassView.get的写法，根本不会触发类上定义的authentication_classes、permission_classes逻辑。
• 类视图方法参数定义错误：类的实例方法第一个固定参数是类实例self，你写的def post(request)把请求对象错当成了实例参数，就算路由修正后也会触发参数不匹配的报错。
• 你观察到的现象完全符合原生Django视图的执行逻辑：普通Django视图默认不对GET请求做CSRF校验，所以未带凭证的GET直接返回200；POST请求强制校验CSRF cookie，所以返回403的CSRF错误，全程没走DRF的JWT认证流程。

1. 修正类视图代码 #

给请求方法补上self参数，修正后代码：

from rest_framework.views import APIView
from rest_framework.permissions import IsAuthenticated
from rest_framework_simplejwt.authentication import JWTAuthentication
from django.http import JsonResponse

class TestClassView(APIView):
    authentication_classes = [JWTAuthentication]
    permission_classes = [IsAuthenticated]

    def post(self, request):
        return JsonResponse({"message": "post ok"}, safe=False, status=200)
    
    def get(self, request):
        return JsonResponse({"message": "get ok"}, safe=False, status=200)

你已经在settings中全局配置了JWTAuthentication为默认认证类，类里的authentication_classes配置可以删掉，全局配置会自动生效，保留也不会产生冲突。

2. 修正路由配置 #

类视图注册路由时必须调用as_view()，禁止直接绑定类下的请求方法，修正后代码：

from django.urls import path
from .views import test_function_view, TestClassView

urlpatterns = [
    path('api/v1/agents/performancetest/testclass', TestClassView.as_view()),
    path('api/v1/agents/performancetest/testfunction', test_function_view),
]

修改完成后重启服务，未携带有效JWT凭证的GET、POST请求都会正常返回401未认证响应，不会再出现CSRF报错、未授权直接访问接口的问题，和函数视图的认证表现完全一致。

内容的提问来源于stack exchange，提问作者Hiep Nguyen