[pyar] Django: Problemas con CORS y CSRF

[Federico Apelhanz]

Bueno gente, tengo un endpoint:

https://core-server.gaucho.com/

que además se usa para acceder al django admin

Por otro lado, tengo una app

https://mundomagico.kitty.org/

que hace pedidos al primer endpoint, tengo el CORS en el backend seteado
usando django-cors de esta manera:

CORS_ORIGIN_ALLOW_ALL = True

CORS_ALLOW_CREDENTIALS = True

CORS_REPLACE_HTTPS_REFERER = True

peeero, tengo un problema, cuando alquien se logea al django admin, y
despues quiere usar mundomagico.kitty empieza a tener errores de csrf
porque, mundomagico.kitty no matchea core-server.gaucho.

En fin, busque y las unicas soluciones que encontre es para trabajar con
subdominios, o agregando otro dominio para el backend... se les ocurre
alguna otra forma?

saludos.
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://listas.python.org.ar/pipermail/pyar/attachments/20151008/861a8595/attachment.html>