安装

pip install django-cors-headers

然后将其添加到已安装的应用程序中：

INSTALLED_APPS  =（
     ... 
    ' corsheaders '，
     ... 
）

还需要添加一个中间件类来收听响应：

MIDDLEWARE  = [   ＃或MIDDLEWARE_CLASSES on Django <1.10 
    ... 
    ' corsheaders.middleware.CorsMiddleware '，     ' django.middleware.common.CommonMiddleware '，     ... ]

CorsMiddleware应该放置得尽可能高，特别是在可以产生响应的任何中间件之前， 如Django CommonMiddleware或Whitenoise WhiteNoiseMiddleware。 如果以前没有，则无法将CORS头添加到这些响应中。

如果你使用CORS_REPLACE_HTTPS_REFERER，它应该放在Django之前CsrfViewMiddleware

# 允许所有主机CORS_ORIGIN_ALLOW_ALL = True



https://github.com/OttoYiu/django-cors-headers