python - Heroku 需要 ALLOWED_HOSTS 吗？

Question

据我了解，ALLOWED_HOSTS 会在 DEBUG=False 时进行检查，以防止攻击者将他们自己的域指向您的站点。

它看起来像 Heroku 的 Custom Domains做同样的事情。

因此，不要在 app.json 中为 Heroku Button 添加必需的 ALLOWED_HOSTS 变量(因为它感觉多余并且在您匆忙时容易出错)，您能否设置 ALLOWED_HOSTS = ['*'] 并允许 Heroku 验证请求是否到达了它们应该到达的位置？

Answer 1

注意 Heroku removed ['*'] 来自 2017 年 12 月的入门指南。

我建议设置 ALLOWED_HOSTS = ['.herokuapp.com']。

即使 Heroku 的域服务提供了这种保护，如果移动到另一个托管服务，指定设置将提醒更新配置。