Djange解决跨域问题
- [安装 django-cors-headers](#安装 django-cors-headers)
- [将 CORS 中间件添加到项目设置](#将 CORS 中间件添加到项目设置)
- [配置 CORS 策略](#配置 CORS 策略)
- [为特定的 API 视图开启 CORS](#为特定的 API 视图开启 CORS)
在 Django 中解决跨域资源共享（CORS）问题，通常涉及到后端接受来自不同域的前端请求。为了安全起见，浏览器限制了脚本内跨域 HTTP 请求，这就需要后端明确允许某些类型的跨域请求。在 Django 项目中，这通常通过使用中间件来配置 CORS 头信息实现。
一个常用的方式是使用 django-cors-headers 包来简化这一过程。以下是配置步骤：
安装 django-cors-headers
在Django 项目环境中安装 django-cors-headers。你可以使用 pip 安装：
bash
pip install django-cors-headers将 CORS 中间件添加到项目设置
在你的 Django 项目的 settings.py 文件中，添加 corsheaders 到 INSTALLED_APPS 部分，确保 CorsMiddleware 能够加载：
bash
INSTALLED_APPS = [
...
'corsheaders',
...
]然后，确保 CorsMiddleware 被添加到 MIDDLEWARE 设置的顶部（至少在 CommonMiddleware 之前）：
bash
MIDDLEWARE = [
'corsheaders.middleware.CorsMiddleware',
'django.middleware.common.CommonMiddleware',
...
]配置 CORS 策略
接下来，需要在 settings.py 文件中配置 CORS 策略。你可以开启对所有域的 CORS 请求（不推荐，仅作测试使用），或者指定允许的域。
- 允许所有域名
bash
CORS_ALLOW_ALL_ORIGINS = True- 允许指定域名
bash
CORS_ALLOWED_ORIGINS = [
"http://localhost:8080",
"http://127.0.0.1:9000",
]在CORS_ALLOWED_ORIGINS 列表中，你可以添加允许 CORS 请求的前端应用域名。
为特定的 API 视图开启 CORS
如果只想为特定的 API 或 Django 视图开启 CORS，可以使用装饰器 @cors_allowed_origin。这需要在视图函数上添加相应的装饰器并指定允许的源。
python
from corsheaders.decorators import cors_allowed_origin
@cors_allowed_origin(['http://localhost:3000'])
def my_view(request):
...完成以上设置后，Django 后端应该就能够处理跨域请求了。这对于开发期间前后端分离的场景尤其有用，也是生产环境中实现前后端分离的必要步骤之一。请记得，开放跨域请求可能会带来安全风险，因此在生产环境中应谨慎配置允许的源。