本文详细探讨了如何在Django框架中实现跨域资源共享(CORS)，涵盖了设置与配置方法，帮助开发者解决不同域名之间的数据交互问题。
### Django 实现跨域请求详解
#### 前言
本段落将详细介绍如何在Django框架中实现跨域资源共享（CORS），这是一种网络浏览器实施的安全策略，用于控制网页脚本与不同来源的资源进行交互。
#### 简单请求与复杂请求
**简单请求**必须满足以下条件：
1. HTTP方法为HEAD、GET或POST。
2. 请求头仅包含Accept, Accept-Language, Content-Language和Last-Event-ID等字段。
3. 如果存在Content-Type，则其值只能是application/x-www-form-urlencoded，multipart/form-data或text/plain。
不符合以上任意一条的请求将被视为**复杂请求**。对于复杂请求，浏览器会在实际请求前发送一个预检请求（Preflight Request），该请求采用OPTIONS方法，用来确定服务端是否允许特定的跨域请求。
#### 浏览器同源策略
同源策略是浏览器为了保护用户隐私而实施的一种安全机制。当两个页面不属于同一个来源时，其中一个页面不能访问另一个页面的数据或DOM树。来源通常由协议、域名和端口号组成，只要这三个要素中有一个不同，则认为是非同源。
值得注意的是，浏览器只阻止表单提交和Ajax请求的跨域，并不限制`img`、`script`等元素加载请求的跨域行为。
#### JsonP实现跨域
**JsonP**(JSON with Padding)是一种常用的跨域解决方案。其原理是利用浏览器允许非同源资源通过src属性进行加载的特点，前端定义一个回调函数并将其作为参数传递给服务器端，服务器将数据包裹在这个回调函数中返回给前端执行。
示例代码如下：
**视图文件：**
```python
from django.http import HttpResponse
def test_view(request):
return HttpResponse(handlerResponse(isok))
```
**HTML文件：**
```html
JsonP跨站请求测试<title>
</head>
<body>
<script type=text/javascript>
function handlerResponse(data) {
alert(data);
}
</script>
<!-- 必须放在被执行函数的script标签下面，否则会报错 -->
<script src=http://127.0.0.1:8000/test></script>
</body>
</html>
```
使用JsonP可以实现简单的GET请求跨域，但这种方法现已较少被采用，因为它只能支持GET请求，并且前后端交互较为繁琐。
#### 在Django中间件中添加响应头
在Django中，可以通过编写自定义的中间件来处理跨域问题，既适用于简单请求也适用于复杂请求。
**第一步：创建中间件**
```python
from django.utils.deprecation import MiddlewareMixin
class MyCors(MiddlewareMixin):
def process_response(self, request, response):
# 允许所有简单请求的跨域访问
response[Access-Control-Allow-Origin] = *
if request.method == OPTIONS:
# 判断是否为复杂请求
response[Access-Control-Allow-Headers] = Content-Type
response[Access-Control-Allow-Methods] = PUT, PATCH, DELETE
return response
```
**第二步：注册中间件**
在项目的`settings.py`文件中，将自定义的中间件添加到`MIDDLEWARE`列表。
**第三步：编写视图**
```python
from django.http import HttpResponse
def test_view(request):
if request.method == GET:
return HttpResponse(这是GET请求的数据)
elif request.method == POST:
return HttpResponse(这是POST请求的数据)
elif request.method == PUT:
return HttpResponse(这是PUT请求的数据)
```
**第四步：测试跨域**
创建一个简单的HTML文件，尝试发送各种类型（如GET、POST、PUT）的请求以验证跨域功能是否正常。
#### 总结
本段落介绍了Django实现跨域请求的方法，包括了简单和复杂请求的概念、JsonP的基本原理及其局限性，并且说明了如何通过自定义中间件在Django项目中实现跨域支持。通过以上步骤，开发者可以在实际开发过程中有效解决跨域问题，提高工作效率。
</div><!---->
</div>
</li>
<li data-v-abd0b829=""
class="border-solid border-2 border-gray-300 dark:border-gray-600 grid auto-rows-min grid-cols-9 hover:bg-gray-100 hover:rounded-lg dark:hover:bg-gray-700 listyle"
style="cursor: pointer;">
<div data-v-abd0b829=""
class="col-start-1 pt-1 col-end-2 row-span-2 place-self-center imgsize">
<svg data-v-abd0b829="" t="1721980773527" class="icon" viewBox="0 0 1024 1024"
version="1.1" xmlns="http://www.w3.org/2000/svg" p-id="26446" width="55"
height="110">
<path data-v-abd0b829=""
d="M834.6624 409.6a40.8576 40.8576 0 0 0-13.7728-30.63808l-254.32064-254.32064a40.87296 40.87296 0 0 0-31.1552-11.84768c-0.97792-0.07168-1.9456-0.1536-2.93376-0.1536H230.4a40.96 40.96 0 0 0-40.96 40.96v716.8a40.96 40.96 0 0 0 40.96 40.96h563.2a40.96 40.96 0 0 0 40.96-40.96V419.84c0-1.62304-0.11776-3.21536-0.3072-4.79232a40.6528 40.6528 0 0 0 0.4096-5.44768zM578.56 252.48256L694.71744 368.64H578.56V252.48256zM271.36 829.44V194.56h225.28v215.04a40.96 40.96 0 0 0 40.96 40.96h215.04v378.88H271.36z"
p-id="26447" fill="#707070"></path>
<path data-v-abd0b829=""
d="M371.2 660.48h133.12a40.96 40.96 0 0 0 0-81.92h-133.12a40.96 40.96 0 0 0 0 81.92zM650.24 696.32H363.52a40.96 40.96 0 0 0 0 81.92h286.72a40.96 40.96 0 0 0 0-81.92z"
p-id="26448" fill="#707070"></path>
</svg>
</div>
<div data-v-abd0b829=""
class="col-start-2 p-1 col-end-8 items-center sm:flex text-base font-normal pt-1 text-gray-900 dark:text-white min-h-13 max-h-13 overflow-hidden">
<a data-v-abd0b829="" class="min-h-12 max-h-12 overflow-hidden ..."
title="Flask中处理<span style=color: #f73131>跨</span><span style=color: #f73131>域</span><span style=color: #f73131>请</span><span style=color: #f73131>求</span><span style=color: #f73131>的</span>方法"
href="https://d.itadn.com/i0_33587766365/B/683407" target="_blank">Flask中处理<span style=color: #f73131>跨</span><span style=color: #f73131>域</span><span style=color: #f73131>请</span><span style=color: #f73131>求</span><span style=color: #f73131>的</span>方法</a>
</div>
<div data-v-abd0b829="" class="col-start-9 col-end-10" style="float: left;"><span
data-v-abd0b829="" class="onestyle">优质</span></div>
<div data-v-abd0b829=""
class="col-start-2 col-end-9 p-1 text-gray-500 text-xs font-normal dark:text-white">
<div data-v-abd0b829="" class="min-h-8 max-h-8 overflow-hidden ...">
本文介绍了在使用Python开发框架Flask时如何处理不同源之间的跨域资源共享（CORS）问题，帮助开发者轻松实现前后端分离架构。
在使用Flask开发RESTful后端的过程中，前端请求可能会遇到跨域问题。为了解决这个问题，可以采用flask-cors库来处理跨域请求。首先需要安装该库：`pip install flask-cors`。
解决方法有两种：
1. 全局/批量方式。
2. 单一独立的方式（推荐使用）。
为了确保安全性，通常会优先选择单一独立的方式来配置跨域访问权限。具体实现时，在路由函数上添加@cross_origin标识即可。例如：
```python
from flask import Flask, jsonify
from flask_cors import cross_origin
app = Flask(__name__)
@app.route(/upload, methods=[POST, OPTIONS])
@cross_origin()
def upload():
# 处理上传逻辑的代码
return jsonify({message: 文件已成功上传})
```
通过这种方法，可以针对每一个需要处理跨域请求的具体路由进行单独配置。
</div><!---->
</div>
</li>
</body>
</html>
5星
