request.METAは、私は次のコードでdjangorestframework使用していヘッダ

Question

を含んでいません。

しかし、このヘッダは間違いなく、要求に存在する（このキーはローカルDBであるので、ここそれを貼り付けるには大丈夫です）：

なぜ？

Answer 1

問題は要求ヘッダーのアンダースコアにあります。

設定API-KEYとしてヘッダ（使用ハイフン、アンダースコアではない）、あなたはいくつかのサーバがちょうどアンダースコアを無視するということである

request.META.get('HTTP_API_KEY') 

この行動の理由を使用して、それをキャプチャすることができます。

は、この関連する質問Why underscores are forbidden in HTTP header names

Answer 2

任意のカスタムヘッダーには、METAのHTTP_キーワードが前に付いています。

あなたは時々、キャッシュ用ワニスのようなフレームワークを、前処理

request.META.get('HTTP_API_KEY') 

Answer 3

のようなヘッダにアクセスしてみてくださいすることができますので、リクエストに応じた任意のカスタムヘッダーを破棄するように設定されています。おそらく、このようなことはあなたのサーバー上で行われますか？

Answer 4

トークンベースの認証とセッションベースの認証の両方を使用しているためです。私はあなたが実際にクッキーから得ることができるセッションを使用して認証されている場合、ブラウザを介してそれをテストしていると仮定し、その後、ユーザーとそのトークンを逆選択します。

ただし、Curlまたは任意のRESTクライアントでテストしてみてください。 request.METAを印刷 - 最初のキーはHTTP_AUTHORIZATIONになります。