vue.js 和 django 中的 Access-Control-Allow-Origin 问题

Posted 2023-02-24

【中文标题】vue.js 和 django 中的 Access-Control-Allow-Origin 问题

【英文标题】：Access-Control-Allow-Origin Issue in vue.js and django

【发布时间】：2019-11-16 21:04:53

【问题描述】：

我在自己的计算机上部署了我的服务，一切运行良好，我决定将它放在我的服务器上。但我发现有些请求受“CORS”限制，有些则不受限制。

Web 服务器是部署在 Linux 上的 nginx。后端框架是Django，DRF提供api服务。前端框架是Vue.js。Ajax请求库使用'axios'。 该代码在我自己的 Mac 上运行非常完美，没有 CORS 问题。但它在服务器上出现问题。 顺便说一句，Vue.js 中路由的模式是historymode。

这是我的 Nginx 配置代码：

server 
        listen  80;
        server_name 167.179.111.96;
        charset utf-8;

        location / 
                root /root/blog-frontend/dist;
                try_files $uri $uri/ @router;
                index index.html;
                add_header Access-Control-Allow-Origin *;
                add_header Access-Control-Allow-Methods *;
        

        location @router 
            rewrite ^.*$ /index.html last;
        

这是我的 Vue.js 代码，它存在“CORS”问题。

main.js

Vue.prototype.API = api
Vue.prototype.GLOBAL = global
Vue.prototype.$axios = Axios;

Axios.defaults.headers.get['Content-Type'] = 'application/x-www-form-urlencoded'
Axios.defaults.headers.post['Content-Type'] = 'multipart/form-data'

redirect.vue

<template>
  <div id="notfound">
    <div class="notfound">
      <div class="notfound-404">
        <h1>Redirect</h1>
      </div>
      <h2>Wait a few seconds, page is redirecting</h2>
      <p>You are logging...authorization code is code</p>
    </div>
  </div>
</template>

<script>
  export default 
    name: 'redirect',
    data()
      return
        code:''
      
    ,
    created () 
      this.code = this.$route.query.code
      this.$axios(
        method: 'get',
        url: this.API.oauth_redirect,
        params:
          code:this.code
        ,
      ).then((response)=>
        if (response.data.status===200)
          this.$message.success('login success')
          let data = response.data.data
          this.$store.commit('SET_TOKEN', data['token'])
          this.$store.commit('SET_USER', data)
        
        else
          console.log(response.data.msg)
          this.$message.error(response.data.msg)
        
        this.$router.go(-1)
      )
    
  
</script>

我的后端代码： 中间件.py

from django.utils.deprecation import MiddlewareMixin

CORS = 
    'Access-Control-Allow-Headers': '*',
    'Access-Control-Allow-Methods': '*',
    'Access-Control-Allow-Origin': '*'



class MyMiddle(MiddlewareMixin):
    def process_response(self, request, response):
        if request.method == 'OPTIONS':
            response['Access-Control-Allow-Methods'] = CORS['Access-Control-Allow-Methods']
        response['Access-Control-Allow-Headers'] = CORS['Access-Control-Allow-Headers']
        response['Access-Control-Allow-Origin'] = CORS['Access-Control-Allow-Origin']
        return response

settings.py

import os

# production environment
if os.environ['LOGNAME'] == 'weiziyang':
    CLIENT = 'https://localhost:8080'
    DATABASES = 
        'default': 
            'ENGINE': 'django.db.backends.mysql',
            'OPTIONS': 
                'database': 'mysite',
                'user': 'root',
                'password': '********',
                'charset': 'utf8mb4',
            ,
        
    
    GITHUB_CLIENT_ID = '7198b5e59a7094f2a198'
    GITHUB_CLIENT_SECRET = '***********'
else:
    CLIENT = 'https://167.179.111.96:80'
    DATABASES = 
        'default': 
            'ENGINE': 'django.db.backends.mysql',
            'OPTIONS': 
                'database': 'mysite',
                'user': 'root',
                'password': '******',
                'charset': 'utf8mb4',
                'init_command': 'SET storage_engine=INNODB;'
            ,
        
    
    GITHUB_CLIENT_ID = '83539caeb4c865d8f3e6'
    GITHUB_CLIENT_SECRET = '***********'


# Build paths inside the project like this: os.path.join(BASE_DIR, ...)
BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))

AUTH_USER_MODEL = 'user.BlogUsers'

CORS_ORIGIN_ALLOW_ALL = False

CORS_ALLOW_CREDENTIALS = True

CORS_ORIGIN_WHITELIST = (
    'http://127.0.0.1:8080',
    'http://localhost:8080',
    'http://167.179.111.96:80',
    'http://167.179.111.96'
)

ALLOWED_HOSTS = ['*']

CORS_ALLOW_METHODS = (
    'GET',
    'POST',
    'PUT',
    'PATCH',
    'DELETE',
    'OPTIONS'
)

CORS_ALLOW_HEADERS = (
    'x-requested-with',
    'content-type',
    'accept',
    'origin',
    'authorization',
    'x-csrftoken'
)

预期结果不应包含任何 CORS 问题，因为我已在自己的 PC 上对它们进行了测试。 但我得到的错误信息是：

Access to XMLHttpRequest at 'http://167.179.111.96:8000/user/info/?token=714ae00539a1e66642ea815722908477e4b4e07a' from origin 'http://167.179.111.96' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

【参考方案1】：

DRF 建议使用这个库 django-cors-headers 。来源：https://www.django-rest-framework.org/topics/ajax-csrf-cors/#cors

使用方法：

pip install django-cors-headers

然后将其添加到您安装的应用程序中：

INSTALLED_APPS = [
    ...
    'corsheaders',
    ...
]

在你的settings.py

CORS_ORIGIN_ALLOW_ALL=True

这将允许所有域。您可以在 lib 文档中阅读如何进行更好的设置。像这样：

CORS_ORIGIN_WHITELIST = [
    "https://example.com",
    "https://sub.example.com",
    "http://localhost:8080",
    "http://127.0.0.1:9000"
]

【讨论】：

CORS_ORIGIN_ALLOW_ALL=True。

仅供参考，您还需要在 Django 中添加相应的 corsheaders 中间件：'corsheaders.middleware.CorsMiddleware'、'django.middleware.common.CommonMiddleware'、