web开发时,使用django-cors-middleware解决django的跨域问题

首先使用pip进行安装django-cors-middleware

pip install django-cors-middleware

然后修改settings.py文件

INSTALLED_APPS = (
    ...
    'corsheaders',
    ...
)

MIDDLEWARE = [
    ...
    'corsheaders.middleware.CorsMiddleware',
    'django.middleware.common.CommonMiddleware',
    ...
]

添加

CORS_ORIGIN_ALLOW_ALL = True      ->所有的访问都将被允许，白名单不会被使用，默认为false

做完这一步之后，基本上就不存在跨域问题了,下面介绍一些别的配置。

配置白名单

CORS_ORIGIN_WHITELIST =（
    'google.com'，
    'hostname.example.com'  
）

使用正则配置白名单

CORS_ORIGIN_REGEX_WHITELIST =（'^（https？：//）？（\ w + \。）？google \ .com $'，）

CORS_ALLOW_CREDENTIALS -> 是否允许Cookie包含在跨站点HTTP请求（CORS）中，默认为false