jquery ajax django 拦截跨源请求:CORS Access-Control-Allow-Origin 局部解决方法

Django解决拦截跨源请求:CORS

1、全局方法:加中间件,请参考博客https://blog.csdn.net/py1807a/article/details/89714062

2、局部方法:

    为避免有其他影响,我并不想做全局设置,只在当前函数return的时候添加Access-Control-Allow-Origin。

  假设当前函数返回的是JsonResponse

response = JsonResponse({
            "success": True,
            "msg": "",
        })
response['Access-Control-Allow-Origin'] = '*'
return response

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
出现 "has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource." 这个错误是因为浏览器的跨域资共享 (Cross-Origin Resource Sharing, CORS) 策略限制了从一个(通常是你自己的服务器)向另一个(比如 API 服务)发起的请求。浏览器出于安全原因,不允许跨域访问资,除非服务器明确地允许。 解决这个问题的方法通常有以下几种: 1. **服务器端设置**: - 在服务器上设置 `Access-Control-Allow-Origin` 头部,指定允许哪个或哪些(URL)访问资。如果是 "*",则表示所有来;如果只允许特定域名,写成该域名。 ```javascript // Node.js 中的 Express 示例 res.setHeader('Access-Control-Allow-Origin', 'http://your-domain.com'); ``` - 对于某些静态资如API,可以在后端设置响应头,或者配置 API 代理。 2. **JSONP (JSON with Padding)**: 如果你的 API 支持 JSONP,你可以使用这个旧的跨域技术,但安全性较低。 3. **CORS预检请求** (Preflighted Request): 当发送一个 CORS 请求时,浏览器会先发送一个 `OPTIONS` 请求来检查是否允许跨域。确保你的服务器对这种请求也进行了正确的响应。 4. **同策略例外**: 如果你的网站和服务在同一个域名下,或者使用了像 `file:` 协议,那么 CORS 策略就不再适用,无需额外设置。 5. **使用 CORS 插件或中间件**: 对于一些服务框架(如 Django、Flask),可能有内置的 CORS 中间件或插件可以帮助处理。 记得检查你的服务器配置,确保设置了正确的跨域策略,尤其是当你在前后端分离的应用中与第三方 API 交互时。相关问题:

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值