другой на vue (опрашивает джанго на axios). Как мне сделать так, чтобы не было 403 из-за csrf? Куда мне закидывать токен в запрос? На фронте написал функцию входа, возвращает session key, как его использовать на axios?
написать middleware и в headers запроса вставлять response["Access-Control-Allow-Origin"] = "*" response["Access-Control-Allow-Headers"] = "Origin, X-Requested-With, Content-Type, Accept, Authorization"
ну или еще можно отключить csrf просто
Обсуждают сегодня