启用csrf后为什么会出现401错误？

出现此问题通常是由于 csrf 校验未通过，导致请求被服务器拒绝。解决方法如下：

1. 确保在提交 csrf 请求时，已包含 CSRF Token，可在模板中使用以下代码：

{% csrf_token %}

2. 在请求头中加入 CSRF Token，示例代码如下：

import requests

session = requests.Session() csrf_token = session.get('https://example.com/').cookies['csrftoken']

headers = {'X-CSRFToken': csrf_token} response = session.post('https://example.com/login', data={'username': 'user', 'password': 'pass'}, headers=headers)

3. 在视图函数中使用 @csrf_exempt 装饰器取消 csrf 校验，但需注意安全问题：

from django.views.decorators.csrf import csrf_exempt

@csrf_exempt def my_view(request): # do something pass

通过以上三种方法，通常可以解决启用 csrf 后出现的 401 错误。