DRF学习笔记（6）——跨域问题

• ⼀个网站不能使用ajax来访问另⼀个网站的数据，这样的话会被浏览器给阻止，这个问题我们通常叫做跨域问题。
• 哪怕是同⼀个域名下的⼆级域名也不行。
• ajax不允许跨域访问

Django解决跨域问题

• 安装 pip install django-cors-headers
• 修改配置⽂件settings.py

#在INSTALLED_APPS⾥添加“corsheaders”
INSTALLED_APPS = [
 ...
 'corsheaders'，
 ...
 ]
 #在MIDDLEWARE_CLASSES添加
 MIDDLEWARE_CLASSES = (
 ...
 'corsheaders.middleware.CorsMiddleware',
 'django.middleware.common.CommonMiddleware',
 ...
)
#在配置⽂件末尾添加：
# 处理跨域
CORS_ALLOW_CREDENTIALS = True
CORS_ORIGIN_ALLOW_ALL = True
CORS_ORIGIN_WHITELIST = (
 'http://10.0.108.*',
 "http://localhost"
)
CORS_ALLOW_METHODS = (
 'DELETE',
 'GET',
 'OPTIONS',
 'PATCH',
 'POST',
 'PUT',
)
CORS_ALLOW_HEADERS = (
 'XMLHttpRequest',
 'X_FILENAME',
 'accept-encoding',
 'authorization',
 'content-type',
 'dnt',
 'origin',
 'user-agent',
 'x-csrftoken',
 'x-requested-with',
)