Django 跨域 django-cors-headers

快来打我* 2022-09-11 00:23 173阅读 0赞

# Django 跨域 django-cors-headers #

![在这里插入图片描述][13bf5bc3f75a43d5b38e89feecb87a16.png_pic_center]

`django-cors-headers` 是一个 Django 应用程序，用于处理跨域资源共享 (CORS) 所需的服务器标头。

## 安装 ##

$ python -m pip install django-cors-headers

## 设置 ##

在Django项目的`setting.py`文件，其添加到应用程序中

INSTALLED_APPS  =  [ 
        ... , 
        "corsheaders" , 
        ... , 
    ]

添加到中间件中,注意该中间件要放置在`django.middleware.common.CommonMiddleware`之前

MIDDLEWARE  =  [ 
        ... , 
        "corsheaders.middleware.CorsMiddleware" , 
        "django.middleware.common.CommonMiddleware" , 
        ... , 
    ]

## 配置 ##

在Django设置中配置中间件的行为。必须至少设置以下三个中的一个：

*  `CORS_ALLOWED_ORIGINS`：白名单域名列表，允许哪些域名能够跨域访问。
    
        CORS_ALLOWED_ORIGINS  =  [ 
            "https://example.com" , 
            "https://sub.example.com" , 
            "http://localhost:8080" , 
            "http://127.0.0.1:9000" , 
        ]
 *  `CORS_ALLOWED_ORIGIN_REGEXES`：白名单域名正则字符串列表，允许哪些域名能够跨域访问。
    
        CORS_ALLOWED_ORIGIN_REGEXES  =  [ 
            r "^https://\w+\.example\.com$" , 
        ]
 *  `CORS_ALLOW_ALL_ORIGINS`：布尔类型是否允许所有域名能够访问。
    
        CORS_ALLOW_ALL_ORIGINS = True

## 可选配置 ##

*  `CORS_URLS_REGEX`：正则表达式，允许访问哪些API。
    
        CORS_URLS_REGEX  =  r "^/api/.*$"
 *  `CORS_ALLOW_METHODS`：字符串列表，允许用哪些HTTP请求方法。
    
        # 默认
        CORS_ALLOW_METHODS  =  [ 
            "DELETE" , 
            "GET" , 
            "OPTIONS" , 
            "PATCH" , 
            "POST" , 
            "PUT" , 
        ]
 *  `CORS_ALLOW_HEADERS`：字符串列表，允许使用哪些非标准HTTP请求头。
    
        # 默认
        CORS_ALLOW_HEADERS  =  [ 
            "accept" , 
            "accept-encoding" , 
            "authorization" , 
            "content-type" , 
            "dnt" , 
            "origin" , 
            "user-agent" , 
            "x-csrftoken" , 
            "x-requested-with" , 
        ]

[13bf5bc3f75a43d5b38e89feecb87a16.png_pic_center]: /images/20220829/68b5f1f283d4472997e4ff5dd309d42d.png