在django中使用django-cors-headers

将跨源资源共享 (CORS) 标头添加到响应的 Django 应用程序。这允许从其他来源向您的 Django 应用程序发出浏览器内请求。

pip install django-cors-headers

INSTALLED_APPS  =  [ 
    ... , 
    "corsheaders" , 
    ... , 
]

CorsMiddleware 需要放在第一位，如果不放在第一位，可能会造成某些请求没有添加CORS

MIDDLEWARE  =  [ 
    "corsheaders.middleware.CorsMiddleware" , 
    "django.middleware.common.CommonMiddleware" , 
    ... , 
]

CORS_ORIGIN_WHITELIST = (
    'http://xxx.com',
    'https://xxx.com',
    '127.0.0.1:8080',
    'localhost:8080',
)

CORS_ALLOW_CREDENTIALS = True

CORS_ALLOW_HEADERS  =  [ 
    "accept" , 
    "accept-encoding" , 
    "authorization" , 
    "content-type" , 
    "dnt" , 
    "origin" , 
    "user-agent" , 
    "x-csrftoken" , 
    "x-requested-with" , 
]