CSRF cookie not set

CSRF（Cross-Site Request Forgery）是一种常见的安全漏洞，用于攻击用户在已登录的网站上执行非预期的操作。为了防止CSRF攻击，Django引入了CSRF保护机制。当你在Django中进行POST请求时，需要在请求中包含CSRF令牌，以验证请求的合法性。

在你提供的引用中，报错信息"Forbidden (CSRF cookie not set.)"表示在进行POST请求时，没有设置CSRF cookie导致请求被拒绝。

解决这个问题的方法有以下几种[^1][^2]：
1. 使用Django提供的模板标签`{% csrf_token %}`来生成CSRF令牌，并将其包含在POST请求的表单中。例如：

<form method="post">
  {% csrf_token %}
  <!-- 其他表单字段 -->
  <input type="submit" value="提交">
</form>

2. 如果你使用的是AJAX进行POST请求，可以在请求头中包含CSRF令牌。例如：

var csrftoken = getCookie('csrftoken'); // 从Cookie中获取CSRF令牌
$.ajax({
  url: '/apis/',
  type: 'POST',
  headers: {
    'X-CSRFToken': csrftoken // 在请求头中添加CSRF令牌
  },
  data: {
    // 请求数据
  },
  success: function(response) {
    // 请求成功的处理
  }
});

3. 如果你在进行测试时遇到这个问题，可以在测试代码中手动设置CSRF cookie。例如：

from django.test import Client

client = Client(enforce_csrf_checks=True)
response = client.post('/apis/', data={
  # 请求数据
}, HTTP_X_CSRFTOKEN='your-csrf-token') # 设置CSRF cookie