[PYTHON] Bloc d'achoppement du framework Django REST

Method Not Allowed:405

• méthode des requêtes
• J'ai fait une erreur entre la publication et la mise

401 Unauthorized

• Se mettre à perdre son autorité
  • 'DEFAULT_PERMISSION_CLASSES': ['rest_framework.permissions.AllowAny']

Comment fonctionne l'URL

• GET: api/book/
• POST: api/book/
• PUT: api/book/1/

Serializer --Utilisez fields = '__ all __' ' --'required ': utiliser pleinement False`

serializer.py

class HistorySerializer(serializers.ModelSerializer):
    class Meta:
        model = History
        fields = '__all__'
        extra_kwargs = {
            'id': {'required': False},
            'start_at': {'required': False},
        }

403 interdit (impossible de POST avec JavaScript)

js-cookie Importez la bibliothèque suivante https://github.com/js-cookie/js-cookie/

Exemple.

base.html

<script src="{% static 'js.cookie/js.cookie.min.js' %}"></script>

Description JavaScript

Ajouté aux paramètres ajax

js

params = {
    csrfmiddlewaretoken: Cookies.get('csrftoken'),
    ...
}

js

$('#btn-add-confirm').click(() => {
    let post_url = "/api/configs/";
    let params = {
        csrfmiddlewaretoken: Cookies.get('csrftoken'),  //J'ai besoin de ce gars
        year: $("#input-year").val(),
        url: $("#input-url").val(),
        num_of_report: 1,
        is_selected: "0"
    }

    $.ajax({
        url: post_url,
        type: "POST",
        data: params,
        success: function(data, textStatus, jqXHR) {
            window.location.reload();
        },
        error: function(jqXHR, textStatus, errorThrown) {
            console.warn("Impossible de publier");
        }
    });
})

https://docs.djangoproject.com/en/dev/ref/csrf/#ajax

403 Interdit (ne peut pas être SUPPRIMÉ avec JavaScript)

js-cookie Voir 403 Interdit (impossible de POST avec JavaScript)

Description JavaScript

Ajout de beforeSend à ajax

js

        beforeSend: function(xhr) {
            xhr.setRequestHeader("X-CSRFToken", Cookies.get('csrftoken'));
        },

js

$('.btn-delete').click(function() {
    let post_url = "/api/configs/";

    $.ajax({
        url: post_url + $(this).val() + "/",
        type: "DELETE",
        beforeSend: function(xhr) {
            xhr.setRequestHeader("X-CSRFToken", Cookies.get('csrftoken'));
        },
        success: function(data, textStatus, jqXHR) {
            window.location.reload();
        },
        error: function(jqXHR, textStatus, errorThrown) {
            console.warn("Impossible de publier");
        }
    });
})