微信公众号开发之uwsgi拒绝post请求

问题描述：

Django应用程序，使用nginx和uwsgi进行部署，跨域提交post请求时遭到拒绝

分析：

Django默认启动csrf保护，也即跨域post时需要提供必要的token以验证安全。微信公众号发送的request中没有对应的token（cookie中），因而Django会直接拒绝请求。

解决方案：

在MIDDLEWARE_CLASSES中注释掉django.middleware.csrf.CsrfViewMiddleware即可，但这会带来新的安全性问题，慎用。