python - django ALLOWED_HOSTS 不工作

Question

我的 settings.py 文件包含:

DEBUG = False
ALLOWED_HOSTS = [u'mydomainxxx.com']

但是，我能够发出这样的 curl 请求:curl -X GET https://mydomainxxx.com/api/-H 'Authorization: Token some token' 并且正在获取响应。

我希望使用 ALLOWED_HOSTS 会阻止像 curl 这样的命令从我的 API 获得响应。这是正常行为吗？

Answer 1

你混淆了 ALLOWED_HOSTS设置其他东西。它表示您的服务器将监听的主机名；不是连接主机的主机名。没有内置的方法来阻止它，但您可以轻松地编写一个中间件来检查连接的主机名。

您当前的设置将阻止此得到响应:

curl -X GET http://another_domainxxx.com/api/ -H 'Authorization: Token some token' 

即使 mydomainxxx.com 和 another_domainxxx.com 都将解析到相同的 IP 地址。