zoukankan      html  css  js  c++  java
  • Django+Vue后端解决跨域问题

      由于开发模式为前后端分离式开发,故而通常情况下,前端和后端可能运行不同的ip或者port下,导致出现跨域问题
    什么是同源策略?
    如果缺少了同源策略,浏览器很容易受到XSS、CSFR等攻击。所谓同源是指"协议 +域名+端口"三者相同,即便两个不同的域名指向同一个ip地址,也非同源
     
    后端解决跨域
    安装django-cors-headers
    pip install django-cors-headers
     1 配置settings.py文件:
     2 INSTALLED_APPS = [
     3     ...
     4     'corsheaders' 5     ...
     6  ] 
     7  
     8  MIDDLEWARE_CLASSES = (
     9     ...
    10     'corsheaders.middleware.CorsMiddleware',
    11     'django.middleware.common.CommonMiddleware', # 注意顺序
    12     ...
    13 )
    14  
    15  
    16  #跨域增加忽略
    17 CORS_ALLOW_CREDENTIALS = True
    18 CORS_ORIGIN_ALLOW_ALL = True
    19 CORS_ORIGIN_WHITELIST = (
    20 
    21 )
    22 
    23 CORS_ALLOW_METHODS = (
    24     'DELETE',
    25     'GET',
    26     'OPTIONS',
    27     'PATCH',
    28     'POST',
    29     'PUT',
    30     'VIEW',
    31 )
    32 
    33 CORS_ALLOW_HEADERS = (
    34     'XMLHttpRequest',
    35     'X_FILENAME',
    36     'accept-encoding',
    37     'authorization',
    38     'content-type',
    39     'dnt',
    40     'origin',
    41     'user-agent',
    42     'x-csrftoken',
    43     'x-requested-with',
    44     'Pragma',
    45 )

    个人小站,欢迎访问!http://klvr.xyz
  • 相关阅读:
    六、Prototype 原型(创建型模式)
    七、Adapter 适配器(结构型模式)
    java weblogic 数据源 配置
    ExtJs便签
    js初步学习
    解决weblogic的oracle驱动问题
    ExtJs函数
    从一个空表中获取N条数据
    诡异的编码和字节长度
    SQL SERVER 中的日期时间
  • 原文地址:https://www.cnblogs.com/xxks/p/14816165.html
Copyright © 2011-2022 走看看