我的问题是，“csrftoken”cookie不会显示在我的浏览器，当我已经联系后端。

例如：我正在使用一个帖子登录。我得到“sessionid”cookie正确，但“csrftoken”从来没有显示，因此我不能做正确的帖子从我的客户端，因为我会因为缺乏csrf令牌而被拒绝。

>我已经分析了响应头从API和csrftoken不是。
>我已经直接看了其余的API浏览器，它显示精致。
>只是为了指出，我可以做我的第一次POST登录，因为Django Rest Framework只为已认证的用户强制CSRF。如果我尝试重新登录，它将失败，因为“sessionid” – 它存在的菜。
>我不会厌烦绕过CSRF保护作为stackoverflow上的一些帖子建议。

前/后端的一些代码段。这些是未完成的代码片段，所以不要挂在写得不好的代码。

后端API LoginView

class LoginView(APIView):

renderer_classes = (JSONPRenderer,JSONRenderer)

def post(self,request,format=None):
    serializer = LoginSerializer(data=request.DATA)

    if serializer.is_valid():
        userAuth = authenticate(username=serializer.data['username'],password=serializer.data['password'])

        if userAuth:

            if userAuth.is_active:
                login(request,userAuth)

                loggedInUser = AuthUserProfile.objects.get(pk=1)
                serializer = UserProfileSerializer(loggedInUser)

                user = [serializer.data,{'isLogged': True}]



        else:
            user = {'isLogged': False}

        return Response(user,status=status.HTTP_200_OK)

    return Response(serializer.errors,status=status.HTTP_400_BAD_REQUEST)

客户端AngularJS登录控制器

.controller('LoginCtrl',['$scope','$http','uService','$rootScope',function(scope,$http,User,rootScope) {

scope.login = function() {

    var config = {
        method: 'POST',withCredentials: true,url: rootScope.apiURL+'/user/login/',data : scope.loginForm
    };

    $http(config)
    .success(function(data,status,headers,config) {

        if (status == 200) {
            console.log(data[0]); //Test code
            // succefull login
            User.isLogged = true;
            User.username = data.username;

        }
        else {
            console.log(data); //Test code
            User.isLogged = false;
            User.username = '';
        }

    })
    .error(function(data,config) {
        console.log('Testing console error');
        User.isLogged = false;
        User.username = '';
    });
};

}]);

任何人有任何好的提示/想法/例子？