Отключить csrf в Django

settings.py, MIDDLEWARE_CLASSES, django.middleware.csrf.CsrfViewMiddleware пробовал убрать?

Нет )) я только пару дней в Django работаю )) спасибо, еще нашел способ, не знаю как я до этого гуглил:http://stackoverflow.com/questions/16458166/how-to-disable-djangos-csrf-valid...

У всех запросов что ли отключить надо?

Если нет, то юзай декоратор

from django.views.decorators.csrf import csrf_exempt
@csrf_exempt
def view(request):
    pass

Лучше всё-таки декоратор для конкретных обработчиков добавить

Вот это отличный вариант, да

Попробуй доки почитать. Они там запутанные местами, но в них таки есть вся нужная инфа.

Ты же говоришь у тебя API на django, т.е. запросы скорее всего делаются через ajax? Тогда твоя ссылка явно говорит:

But when I use Ajax to send a request, Django still respond 'csrf token is incorrect or missing'

Дело в том, что полностью отключить csrf проверку для всех запросов нельзя, без патчинга исходников самой джанги.

Только отдельных запросов, используя декоратор, указанный выше.

Можно.

* я только пару дней в Django работаю

* Отключить csrf в Django

наверно это вопрос номер 1 :)