DRF跨域后端解决之django-cors-headers的使用

在使用django-rest-framework进行项目开发时，跨域问题是前后端分离架构下无法回避的挑战。由于前后端通常部署在不同的Web服务器上，作为后端开发人员，我们需要通过后端代码来解决跨域限制。虽然Vue等前端框架可以通过代理服务器实现跨域，但本文聚焦于后端解决方案，其他前端跨域方式感兴趣者可自行查阅相关资料。

针对DRF后端的跨域需求，推荐使用第三方扩展库djangocorsheaders来实现。

安装

pip install django-cors-headers

注册

INSTALLED_APPS = (
  'corsheaders',
)

添加中间件

MIDDLEWARE = [
  'corsheaders.middleware.CorsMiddleware', #最好添加至第一行
]

配置白名单

#单个配置
CORS_ORIGIN_WHITELIST =(
   ' 域名',
)
#正则配置:
CORS_ORIGIN_REGEX_WHITELIST =(r'^(https?://)?（\w+\.)?jim\.com $',)

或者直接允许所有主机跨域

CORS_ORIGIN_ALLOW_ALL = True 默认为False

通常情况下，完成上述配置即可满足基本需求。作为一个成熟的扩展库，django-cors-headers提供了更完善的配置选项，更多详细配置请查阅官方文档：https://github.com/ottoyiu/django-cors-headers/

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持本站。