怎样为Django的server配置跨域资源共享（CORS）

为了在 Django 服务器中配置跨域资源共享（CORS），你可以使用 django-cors-headers 库。这个库可以帮你轻松地设置 CORS 规则，从而允许你的 Django 服务器处理来自不同源的请求。

以下是配置 CORS 的步骤：

安装 `django-cors-headers`

首先，你需要安装 django-cors-headers 库。如果尚未安装，可以使用以下命令进行安装：

pip install django-cors-headers

配置 `django-cors-headers`

安装完成后，你需要在 Django 项目的设置中进行配置。

1. 添加到已安装的应用

在 settings.py 文件中，将 corsheaders 添加到 INSTALLED_APPS：

INSTALLED_APPS = [...'corsheaders',...
]

2. 添加中间件

将 corsheaders.middleware.CorsMiddleware 添加到中间件列表中，确保它位于 CommonMiddleware 之前：

MIDDLEWARE = [...'corsheaders.middleware.CorsMiddleware','django.middleware.common.CommonMiddleware',...
]

3. 配置 CORS 规则

在 settings.py 中添加 CORS 配置。例如，允许所有域名访问：

CORS_ALLOW_ALL_ORIGINS = True

如果你只想允许特定的域名，可以这样配置：

CORS_ALLOWED_ORIGINS = ["http://example.com","http://anotherdomain.com",
]

细粒度控制 CORS

django-cors-headers 提供了多种配置选项来实现细粒度控制。以下是一些常用配置：

允许所有来源的特定 HTTP 方法

CORS_ALLOW_METHODS = ["DELETE","GET","OPTIONS","PATCH","POST","PUT",
]

允许特定的请求头

CORS_ALLOW_HEADERS = ["accept","authorization","content-type","origin","x-csrftoken","x-requested-with",
]

允许所有来源的所有 HTTP 方法

CORS_ALLOW_ALL_METHODS = True

允许所有来源的所有请求头

CORS_ALLOW_ALL_HEADERS = True

完整示例

以下是一个完整的 settings.py 示例，展示了如何配置 django-cors-headers：

INSTALLED_APPS = [...'corsheaders',...
]MIDDLEWARE = [...'corsheaders.middleware.CorsMiddleware','django.middleware.common.CommonMiddleware',...
]CORS_ALLOW_ALL_ORIGINS = True  # 允许所有域名访问# 或者，只允许特定域名访问
CORS_ALLOWED_ORIGINS = ["http://example.com","http://anotherdomain.com",
]# 允许所有来源的特定 HTTP 方法
CORS_ALLOW_METHODS = ["DELETE","GET","OPTIONS","PATCH","POST","PUT",
]# 允许特定的请求头
CORS_ALLOW_HEADERS = ["accept","authorization","content-type","origin","x-csrftoken","x-requested-with",
]