Djange解决跨域问题

Djange解决跨域问题

• [安装 django-cors-headers](#安装 django-cors-headers)
• [将 CORS 中间件添加到项目设置](#将 CORS 中间件添加到项目设置)
• [配置 CORS 策略](#配置 CORS 策略)
• [为特定的 API 视图开启 CORS](#为特定的 API 视图开启 CORS)

在 Django 中解决跨域资源共享（CORS）问题，通常涉及到后端接受来自不同域的前端请求。为了安全起见，浏览器限制了脚本内跨域 HTTP 请求，这就需要后端明确允许某些类型的跨域请求。在 Django 项目中，这通常通过使用中间件来配置 CORS 头信息实现。

一个常用的方式是使用 django-cors-headers 包来简化这一过程。以下是配置步骤：

安装 django-cors-headers

在Django 项目环境中安装 django-cors-headers。你可以使用 pip 安装：

pip install django-cors-headers

将 CORS 中间件添加到项目设置

在你的 Django 项目的 settings.py 文件中，添加 corsheaders 到 INSTALLED_APPS 部分，确保 CorsMiddleware 能够加载：

INSTALLED_APPS = [
    ...
    'corsheaders',
    ...
]

然后，确保 CorsMiddleware 被添加到 MIDDLEWARE 设置的顶部（至少在 CommonMiddleware 之前）：

MIDDLEWARE = [
    'corsheaders.middleware.CorsMiddleware',
    'django.middleware.common.CommonMiddleware',
    ...
]

配置 CORS 策略

接下来，需要在 settings.py 文件中配置 CORS 策略。你可以开启对所有域的 CORS 请求（不推荐，仅作测试使用），或者指定允许的域。

• 允许所有域名

CORS_ALLOW_ALL_ORIGINS = True

• 允许指定域名

CORS_ALLOWED_ORIGINS = [
    "http://localhost:8080",
    "http://127.0.0.1:9000",
]

在CORS_ALLOWED_ORIGINS 列表中，你可以添加允许 CORS 请求的前端应用域名。

为特定的 API 视图开启 CORS

如果只想为特定的 API 或 Django 视图开启 CORS，可以使用装饰器 @cors_allowed_origin。这需要在视图函数上添加相应的装饰器并指定允许的源。

from corsheaders.decorators import cors_allowed_origin

@cors_allowed_origin(['http://localhost:3000'])
def my_view(request):
    ...

完成以上设置后，Django 后端应该就能够处理跨域请求了。这对于开发期间前后端分离的场景尤其有用，也是生产环境中实现前后端分离的必要步骤之一。请记得，开放跨域请求可能会带来安全风险，因此在生产环境中应谨慎配置允许的源。