安装

pip install django-cors-headers

然后将其添加到已安装的应用程序中:

INSTALLED_APPS  =(
     ... 
    ' corsheaders ',
     ... 
)

还需要添加一个中间件类来收听响应:

MIDDLEWARE  = [   #或MIDDLEWARE_CLASSES on Django <1.10 
    ... 
    ' corsheaders.middleware.CorsMiddleware ',     ' django.middleware.common.CommonMiddleware ',     ... ]

CorsMiddleware应该放置得尽可能高,特别是在可以产生响应的任何中间件之前, 如Django CommonMiddleware或Whitenoise WhiteNoiseMiddleware。 如果以前没有,则无法将CORS头添加到这些响应中。

如果你使用CORS_REPLACE_HTTPS_REFERER,它应该放在Django之前CsrfViewMiddleware

# 允许所有主机CORS_ORIGIN_ALLOW_ALL = True



https://github.com/OttoYiu/django-cors-headers