我一直在尝试将 AJAX 请求发送到ApiView端点。

$.ajax({
            url: '{% url 'edit_custom_user_additional_info' %}',
            method: "patch",
            data: $form.serialize(),
            header: {
                "X-CSRFToken": "{{ csrf_token }}"
            },
            success: function (data) {
                alert("Dati aggiuntivi salvati con successo");
            },
            error: function (data) {
                console.log("Errore durante il salvataggio dei dati aggiuntivi");
            },
        });

我也添加了{% csrf_token %}到表单中，但我仍然得到禁止的错误。我也尝试添加CSRF豁免，但仍然错误。
我该怎么补救呢？