django解决跨域的方法，django如何解决跨域问题，django如何跨域

django 使三方工具包解决跨域问题：

1、安装：

pip install django-cors-headers

2、到django的配置文件settings.py中配置

1、注册到app中
INSTALLED_APPS = [
	...
    'corsheaders',
    '创建的app必须在其后面'

]

2、注册到中间件
MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'corsheaders.middleware.CorsMiddleware',#位置必须在这里
]


3、、配置允许的
CORS_ALLOW_CREDENTIALS = True #允许携带cookies
#允许所有域名跨域,[有这个，就无需配置白名单] 【优先选择】
CORS_ORIGIN_ALLOW_ALL = True 
#配置指定域名跨域，[要配置白名单，就要禁掉允许所有]
CORS_ORIGIN_WHITELIST = (
'127.0.0.1:8000',
'xxx.xxx.com:80',
'127.0.0.1:8888'
) 

#跨域允许的请求
CORS_ALLOW_METHODS = (
    'DELETE',
    'GET',
    'OPTIONS',
    'PATCH',
    'POST',
    'PUT',
    'VIEW',
)

#跨域时，允许在请求头中携带的参数字段
CORS_ALLOW_HEADERS = (
    'accept',
    'accept-encoding',
    'authorization',
    'content-type',
    'dnt',
    'origin',
    'user-agent',
    'x-csrftoken',
    'x-requested-with',
    #配置允许自定义的参数在请求头中，如token数据
    'token'
)

3、配置后，还是会报跨域问题

基本都是因为在请求头中，携带了自定义的字段，假设在请求头中携带上username 参数。
但是没有在上面的CORS_ALLOW_HEADERS 中添加
(
...
'username',
)

就会报跨域错误。