Estoy usando django-rest-framework. Tengo algunas API que utilizo para OBTENER datos. Cuando estoy probando una nueva API para publicar información, obtengo un 403 prohibido al realizar la solicitud como un objeto xhr estándar, además de usar jQuery. La misma API funciona correctamente desde la interfaz API de Postman y django-rest-framework. ¿Cuál puede ser la razón de esto?