django - Django + DRF: 403 FORBIDDEN: CSRF トークンが見つからないか正しくない

Question

Django + DRF バックエンドで認証を試みる Android クライアント アプリがあります。ただし、ログインしようとすると、次の応答が返されます。

403: CSRF Failed: CSRF token missing or incorrect.

リクエストはhttp://localhost/rest-auth/google/、次の本文とともに に送信されます。

access_token: <the OAuth token from Google>

何が原因でしょうか? 認証するための POST がクライアントとサーバー間で最初に発生するため、クライアントには CSRF トークンがありません。同じ問題で過去の質問をたくさん調べましたが、解決策が見つかりませんでした。

Django 側の関連設定は次のとおりです。

AUTHENTICATION_BACKENDS = (
    "django.contrib.auth.backends.ModelBackend",
    "allauth.account.auth_backends.AuthenticationBackend"
)

TEMPLATE_CONTEXT_PROCESSORS = (
    "django.core.context_processors.request",
    "django.contrib.auth.context_processors.auth",
    "allauth.account.context_processors.account",
    "allauth.socialaccount.context_processors.socialaccount"
)

MIDDLEWARE_CLASSES = (
    'django.middleware.common.CommonMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
)

INSTALLED_APPS = (
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.sites',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'app',
    'allauth',
    'allauth.account',
    'allauth.socialaccount',
    'allauth.socialaccount.providers.facebook',
    'allauth.socialaccount.providers.google',

    'django.contrib.admin',

    # REST framework
    'rest_framework',
    'rest_framework.authtoken',
    'rest_auth',
    'rest_auth.registration',
)

REST_FRAMEWORK = {
    'DEFAULT_PERMISSION_CLASSES': ( 
        'rest_framework.permissions.IsAuthenticated'
    ),
}