Django通過設置CORS解決跨域問題
一、Ajax 跨域請求
Ajax 請求一個目標地址為非本域(協議、主機、端口任意一個不同)的 web 資源。
前端http://192.168.10.50:8080后端http://192.168.10.50:8000
Ajax 跨域請求保護的作用:防止跨站的攻擊。
二、如何解決跨域的訪問
當我們在現實當中有需要跨域訪問資源,有兩種解決方案:
前端解決:jsonp 后端解決(Django):CORS 專門解決方案這篇文章主要介紹使用 Django 框架進行開發時的后端解決方案。
三、Django 解決跨域問題
Django 框架中通過 django-cors-headers 這個模塊解決。
1. 安裝
pip install django-cors-headers
2. 注冊應用
注冊到 settings 的 INSTALLED_APPS 中。
INSTALLED_APPS = ( ... ’corsheaders’, ...)
3. 添加到中間件
添加到 settings 的 MIDDLEWARE 中,一般放在 django.middleware.csrf.CsrfViewMiddleware 前面。
MIDDLEWARE = [ ’corsheaders.middleware.CorsMiddleware’, ...]
4. 添加白名單
添加允許訪問的白名單,凡是出現在白名單的域名都可以訪問后端接口。
# 添加 CORS 配置# 1. 設置白名單CORS_ORIGIN_WHITELIST = ( ’127.0.0.1:8080’, ’localhost:8080’, ’http://192.168.10.50:8080’, # 凡是出現在白名單中的域名,都可以訪問后端接口)# 2. 設置 CORS CookieCORS_ALLOW_CREDENTIALS = True # 指明在跨域訪問中,后端是否支持對cookie的操作
到此這篇關于Django 通過設置CORS解決跨域問題的文章就介紹到這了,更多相關Django CORS跨域內容請搜索好吧啦網以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持好吧啦網!
相關文章: