微信小程序调用本地http接口设置以及django 遇到的csrf 403错误解决方法

1） 如果微信小程序需要和本地localhost端口进行通信联调。首先需要设置微信小程序为 ”不校验合法域名…“设置，这样就可以跳过域名安全检测，不然会出现网站不在安全名单内：

2）此时调用之后，后端会出现如下错误：

这是因为：在微信小程序端对Django后台进行POST请求，产生Forbidden (403) CSRF verification failed. Request aborted.错误，403错误主要是因为Django的后台，form表单提交时，需要csrf校验，而小程序没有对应的csrf校验。

解决方法：
s1: pip install django-cors-headers
django-cors-headers处理跨域请求，为响应添加跨源资源共享(CORS)头的Django应用。允许从其他源向Django应用程序发出浏览器内请求。

s2: 把setting.py中的’django.middleware.csrf.CsrfViewMiddleware’,注释掉

MIDDLEWARE = [
    'corsheaders.middleware.CorsMiddleware',
    'django.middleware.security.SecurityMiddleware'