Django RESTフレームワークでCORSを有効にする方法

Question

Django RESTフレームワークでCORSを有効にするにはどうすればよいですか？ referenceはあまり役に立ちませんが、私はミドルウェアで行うことができますが、どうすればいいですか？

Answer 1

あなたはあなたの質問で参照リンクはそのdocumentationライブラリ

pip install django-cors-headers 

をインストールしてからインストールしたアプリに追加すると言うdjango-cors-headersを、使用することをお勧めします：

INSTALLED_APPS = (
    ... 
    'corsheaders', 
    ... 
) 

あなたはまた、意志レスポンスを聞くためにミドルウェアクラスを追加する必要があります：

MIDDLEWARE_CLASSES = (
    ... 
    'corsheaders.middleware.CorsMiddleware', 
    'django.middleware.common.CommonMiddleware', 
    ... 
) 

the configuration sectionのドキュメントを参照することもできます。

Answer 2

ベスト・オプションがパッケージdjango-cors-headersのテスト済みのアプローチを使用していても、カスタム・ミドルウェアを使用して行うことができます。 myapp/middleware/__init__.py

from corsMiddleware import corsMiddleware 

- - myapp/middleware/corsMiddleware.py

class corsMiddleware(object): 
    def process_response(self, req, resp): 
     resp["Access-Control-Allow-Origin"] = "*" 
     return resp 

に追加

：

次のような構造とファイルを作成します。ということで、ここでのソリューションですsettings.pyマークされた行：

MIDDLEWARE_CLASSES = (
    "django.contrib.sessions.middleware.SessionMiddleware", 
    "django.middleware.common.CommonMiddleware", 
    "django.middleware.csrf.CsrfViewMiddleware", 

    # Now we add here our custom middleware 
    'app_name.middleware.corsMiddleware' <---- this line 
) 

Answer 3

pip install django-cors-headers 

してからインストールしたアプリに追加：

INSTALLED_APPS = (
    ... 
    'corsheaders', 
    ... 
) 

ます。また、レスポンスを盗聴するミドルウェアクラスを追加する必要があります。

MIDDLEWARE_CLASSES = (
    ... 
    'corsheaders.middleware.CorsMiddleware', 
    'django.middleware.common.CommonMiddleware', 
    ... 
) 

CORS_ORIGIN_ALLOW_ALL = True 
CORS_ALLOW_CREDENTIALS = True 
CORS_ORIGIN_WHITELIST = (
    'localhost:3030', 
) 
CORS_ORIGIN_REGEX_WHITELIST = (
    'localhost:3030', 
) 

詳細：https://github.com/ottoyiu/django-cors-headers/#configuration

は、公式ドキュメントは、誰もが戻ってこの質問に取得し、独自のミドルウェアを書くために決定された場合には、ほぼすべての問題

Answer 4

を解決することができます読んで、これはDjangoの新しいスタイルのミドルウェアのコードサンプルです -

class CORSMiddleware(object): 
    def __init__(self, get_response): 
     self.get_response = get_response 

    def __call__(self, request): 
     response = self.get_response(request) 
     response["Access-Control-Allow-Origin"] = "*" 

     return response