解决办法就是在setting.py文件中注释：

'django.middleware.csrf.CsrfViewMiddleware',

这个中间件是为了防止跨站请求伪造的，平时用网页表单请求时，post提交是没有问题的，但是用api调用时就会被禁止，为了能使用接口调用post请求，就只能停用该插件了。