开发环境:vue+django+axios
问题:
在网上看了好多个方法,有修改vue前端的,有修改服务端的,在前端vue的config文件夹下的index.js中配制proxyTable的方法试过之后没有解决。最后还是修改的服务端的代码。
方法:使用django-cors-headers
(1)打开项目目录,使用pip安装
pip install django-cors-headers
(2)修改项目的settings.py文件,添加到app中
INSTALLED_APPS = (
...
'corsheaders',
...
)
(3)还是在settings.py中,添加中间件
注意添加的顺序,要在SessionMiddleware和CommonMiddleware之间
MIDDLEWARE = [ # Or MIDDLEWARE_CLASSES on Django < 1.10
...
'django.contrib.sessions.middleware.SessionMiddleware',
'corsheaders.middleware.CorsMiddleware',
'django.middleware.common.CommonMiddleware',
...
]
(4)在settings.py下面添加
CORS_ALLOW_CREDENTIALS = True
CORS_ORIGIN_ALLOW_ALL = True
CORS_ALLOW_METHODS = (
'DELETE',
'GET',
'OPTIONS',
'PATCH',
'POST',
'PUT',
'VIEW',
)
CORS_ALLOW_HEADERS = (
'XMLHttpRequest',
'X_FILENAME',
'accept-encoding',
'authorization',
'content-type',
'dnt',
'origin',
'user-agent',
'x-csrftoken',
'x-requested-with',
'Pragma',
)
(5)另外,在Django中对于基于函数的视图我们可以 @csrf_exempt 注解来标识一个视图可以被跨域访问。如果没加,会报出以下错误:403 (Forbidden)
方法:在类的 dispatch 方法上使用 @csrf_exempt
@csrf_exempt
def login(request):
userNameInput=request.POST.get('username')
pwdInput=request.POST.get('password')