安装django-cors-headers

使用django-cors-headers实现跨域访问配置

最新推荐文章于 2025-09-18 14:11:12 发布

原创最新推荐文章于 2025-09-18 14:11:12 发布 · 7.2k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#django #python

django 专栏收录该内容

24 篇文章

订阅专栏

本文介绍了如何在Django项目中安装和配置django-cors-headers插件，以允许跨域请求。首先通过pip安装插件，然后在settings.py中将corsheaders添加到INSTALLED_APPS和MIDDLEWARE。接着，配置CORS_ORIGIN_ALLOW_ALL以允许所有源访问，同时设置CORS_ORIGIN_WHITELIST指定允许的源，并定义了允许的HTTP方法和请求头。这使得前端可以安全地从不同源进行Ajax请求，同时携带cookie。

1、安装django-cors-headers 实现cors

安装django-cors-headers插件：

pip install django-cors-headers

使用时在对应的Django项目settings.py中做以下修改：



#将corsheaders 注册到app中
INSTALLED_APPS = [
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'corsheaders',
    'app01',
]

#3、将下面两条添加到中间件重
MIDDLEWARE = [
    'corsheaders.middleware.CorsMiddleware',
]

#4、配置 django-cors-headers 中的参数
CORS_ALLOW_CREDENTIALS = True  # 允许携带cookie
CORS_ORIGIN_ALLOW_ALL = True   # 允许所有源访问
CORS_ORIGIN_WHITELIST = (
    'http://127.0.0.1:8000',    #设置白名单
    'http://localhost:8000',
)

CORS_ALLOW_METHODS = (
    'DELETE',                 #允许的方法
    'GET',
    'OPTIONS',
    'PATCH',
    'POST',
    'PUT',
    'VIEW',
)

CORS_ALLOW_HEADERS = (
    'XMLHttpRequest',
    'X_FILENAME',
    'accept-encoding',
    'authorization',          #允许的请求头
    'content-type',
    'dnt',
    'origin',
    'user-agent',
    'x-csrftoken',
    'x-requested-with',
    'Pragma',
)

settings.py