安装

pipinstalldjango-cors-headers

然后将其添加到已安装的应用程序中:

INSTALLED_APPS=(...'corsheaders',...)

还需要添加一个中间件类来收听响应:

MIDDLEWARE=[#或MIDDLEWARE_CLASSESonDjango<1.10...'corsheaders.middleware.CorsMiddleware','django.middleware.common.CommonMiddleware',...]

CorsMiddleware应该放置得尽可能高,特别是在可以产生响应的任何中间件之前, 如Django CommonMiddleware或Whitenoise WhiteNoiseMiddleware。 如果以前没有,则无法将CORS头添加到这些响应中。

如果你使用CORS_REPLACE_HTTPS_REFERER,它应该放在Django之前CsrfViewMiddleware

#允许所有主机CORS_ORIGIN_ALLOW_ALL=True



https://github.com/OttoYiu/django-cors-headers