问题：如何在Django REST Framework上启用CORS
如何在Django REST框架上启用CORS？该参考没有太大帮助，它说我可以通过中间件来完成，但是我该怎么做呢？
回答 0
您在问题中引用的链接建议使用django-cors-headers，其文档指出要安装该库
pip install django-cors-headers然后将其添加到已安装的应用程序中：
INSTALLED_APPS = (
...
'corsheaders',
...
)
您还需要添加一个中间件类来侦听响应：
MIDDLEWARE_CLASSES = (
...
'corsheaders.middleware.CorsMiddleware',
'django.middleware.common.CommonMiddleware',
...
)请浏览其文档的配置部分，并特别注意各种CORS_ORIGIN_设置。您需要根据需要设置其中一些。
回答 1
pip install django-cors-headers然后将其添加到已安装的应用程序中：
INSTALLED_APPS = (
...
'corsheaders',
...
)您还需要添加一个中间件类来侦听响应：
MIDDLEWARE_CLASSES = (
...
'corsheaders.middleware.CorsMiddleware',
'django.middleware.common.CommonMiddleware',
...
)
CORS_ORIGIN_ALLOW_ALL = True # If this is used then `CORS_ORIGIN_WHITELIST` will not have any effect
CORS_ALLOW_CREDENTIALS = True
CORS_ORIGIN_WHITELIST = [
'http://localhost:3030',
] # If this is used, then not need to use `CORS_ORIGIN_ALLOW_ALL = True`
CORS_ORIGIN_REGEX_WHITELIST = [
'http://localhost:3030',
]更多详细信息：https : //github.com/ottoyiu/django-cors-headers/#configuration
阅读官方文档可以解决几乎所有问题
回答 2
即使知道最佳选择是使用经过测试的包方法，您也可以使用自定义中间件来进行操作django-cors-headers。这样说，这里是解决方案：
创建以下结构和文件：
– myapp/middleware/__init__.py
from corsMiddleware import corsMiddleware– myapp/middleware/corsMiddleware.py
class corsMiddleware(object):
def process_response(self, req, resp):
resp["Access-Control-Allow-Origin"] = "*"
return resp添加到settings.py标记的行：
MIDDLEWARE_CLASSES = (
"django.contrib.sessions.middleware.SessionMiddleware",
"django.middleware.common.CommonMiddleware",
"django.middleware.csrf.CsrfViewMiddleware",
# Now we add here our custom middleware
'app_name.middleware.corsMiddleware' <---- this line
)回答 3
万一有人回到这个问题并决定编写自己的中间件，这是Django新型中间件的代码示例-
class CORSMiddleware(object):
def __init__(self, get_response):
self.get_response = get_response
def __call__(self, request):
response = self.get_response(request)
response["Access-Control-Allow-Origin"] = "*"
return response回答 4
根据文档，对于Django版本> 1.10，可以将自定义MIDDLEWARE编写为函数，例如在文件中：（yourproject/middleware.py作为的同级settings.py）：
def open_access_middleware(get_response):
def middleware(request):
response = get_response(request)
response["Access-Control-Allow-Origin"] = "*"
response["Access-Control-Allow-Headers"] = "*"
return response
return middleware最后，将此函数的python路径（写入项目的根目录）添加到项目的MIDDLEWARE列表中settings.py：
MIDDLEWARE = [
.
.
'django.middleware.clickjacking.XFrameOptionsMiddleware',
'yourproject.middleware.open_access_middleware'
]十分简单！
回答 5
好吧，我不认识男人，但是：
在这里使用python 3.6和django 2.2
在settings.py中将MIDDLEWARE_CLASSES重命名为MIDDLEWARE起作用。
回答 6
以下是不需要任何外部模块的工作步骤：
步骤1：在您的应用中创建一个模块。
例如，假设我们有一个名为user_registration_app的应用程序。探索user_registration_app并创建一个新文件。
让我们将其称为custom_cors_middleware.py
粘贴下面的类定义：
class CustomCorsMiddleware:
def __init__(self, get_response):
self.get_response = get_response
# One-time configuration and initialization.
def __call__(self, request):
# Code to be executed for each request before
# the view (and later middleware) are called.
response = self.get_response(request)
response["Access-Control-Allow-Origin"] = "*"
response["Access-Control-Allow-Headers"] = "*"
# Code to be executed for each request/response after
# the view is called.
return response步骤2：注册中间件
在您的项目settings.py文件中，添加以下行
‘user_registration_app.custom_cors_middleware.CustomCorsMiddleware’
例如：
MIDDLEWARE = [
'user_registration_app.custom_cors_middleware.CustomCorsMiddleware', # ADD THIS LINE BEFORE CommonMiddleware
...
'django.middleware.common.CommonMiddleware',
]请记住，将user_registration_app替换为在其中创建了custom_cors_middleware.py模块的应用程序的名称。
现在，您可以验证它会将必需的响应标头添加到项目中的所有视图中！
回答 7
Django = 2.2.12 django-cors-headers = 3.2.1 djangorestframework = 3.11.0
遵循官方指示无效
最后使用旧的方法来解决。
加：
# proj/middlewares.py
from rest_framework.authentication import SessionAuthentication
class CsrfExemptSessionAuthentication(SessionAuthentication):
def enforce_csrf(self, request):
return # To not perform the csrf check previously happening
#proj/settings.py
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
'proj.middlewares.CsrfExemptSessionAuthentication',
),
}