DRF学习笔记（6）——跨域问题

最新推荐文章于 2024-09-20 14:57:47 发布

原创最新推荐文章于 2024-09-20 14:57:47 发布 · 216 阅读

0 ·

CC 4.0 BY-SA版权

Django 专栏收录该内容

17 篇文章

订阅专栏

本文详细介绍了如何在Django项目中解决跨域问题，通过安装django-cors-headers包并配置settings.py文件，实现允许特定来源进行跨域请求，包括设置允许的HTTP方法和头部信息。

⼀个网站不能使用ajax来访问另⼀个网站的数据，这样的话会被浏览器给阻止，这个问题我们通常叫做跨域问题。
哪怕是同⼀个域名下的⼆级域名也不行。
ajax不允许跨域访问

Django解决跨域问题

安装 pip install django-cors-headers
修改配置⽂件settings.py

#在INSTALLED_APPS⾥添加“corsheaders”
INSTALLED_APPS = [
 ...
 'corsheaders'，
 ...
 ]
 #在MIDDLEWARE_CLASSES添加
 MIDDLEWARE_CLASSES = (
 ...
 'corsheaders.middleware.CorsMiddleware',
 'django.middleware.common.CommonMiddleware',
 ...
)
#在配置⽂件末尾添加：
# 处理跨域
CORS_ALLOW_CREDENTIALS = True
CORS_ORIGIN_ALLOW_ALL = True
CORS_ORIGIN_WHITELIST = (
 'http://10.0.108.*',
 "http://localhost"
)
CORS_ALLOW_METHODS = (
 'DELETE',
 'GET',
 'OPTIONS',
 'PATCH',
 'POST',
 'PUT',
)
CORS_ALLOW_HEADERS = (
 'XMLHttpRequest',
 'X_FILENAME',
 'accept-encoding',
 'authorization',
 'content-type',
 'dnt',
 'origin',
 'user-agent',
 'x-csrftoken',
 'x-requested-with',
)