出现跨域问题的原因:基于浏览器的同源策略,不同的url是不能访问对方的后端以及数据的。
什么是同源策略:同源策略是浏览器的一个安全功能,不同源的客户端脚本(js文件)在没有明确授权的情况下,不能读写对方资源。只有同一个源的脚本赋予dom、读写cookie、session、ajax等操作的权限。
实现跨域:django可以通过中间件的形式来实现跨域访问
原理:
1.客户端先发送验证请求给不同源后端,后端查看是否在访问的白名单中
2.客户端第2次发送需要的请求给后端,获取数据
1.安装拓展
pip install django-cors-headers
2.配置django设置
①.注册子应用
INSTALLED_APPS = (
......
'corsheaders',
......
)
②.设置中间件
# 需要注意的是跨域问题是首要检测问题,需要把中间件放在最前面
MIDDLEWARE = [
'corsheaders.middleware.CorsMiddleware',
...
]
③.添加访问白名单
CORS_ORIGIN_WHITELIST = (
'127.0.0.1:8080',
'localhost:8080',
'ip:port',
......
)
CORS_ALLOW_CREDENTIALS = True # 允许携带cookie