问题：
django中post请求需要进行csrf_token的校验。而editor-md上传图片是post请求的，而且是已经封装好的了，所以我们不能在其上传图片的时候传入csrf-token。
所以会报403错误
解决：
可以手动单独取消该视图函数的csrf验证
from django.views.decorators.csrf import csrf_exempt
@csrf_exempt
def test(request):
pass
原文：https://www.cnblogs.com/pgfourwell/p/14907364.html