- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我在自己的计算机上部署了我的服务,一切运行良好,因此我决定将其放在我的服务器上。但我发现有些请求受“CORS”限制,有些则不受限制。
Web服务器是部署在Linux上的Nginx。后端框架为Django,DRF提供api服务。前端框架为Vue.js。Ajax请求库使用'axios'。代码在我自己的 Mac 上运行非常完美,没有 CORS 问题。但是在服务器上出现了问题。顺便说一下,Vue.js 中路由的模式是 history
mode。
这是我的 Nginx 配置代码:
server {
listen 80;
server_name 167.179.111.96;
charset utf-8;
location / {
root /root/blog-frontend/dist;
try_files $uri $uri/ @router;
index index.html;
add_header Access-Control-Allow-Origin *;
add_header Access-Control-Allow-Methods *;
}
location @router {
rewrite ^.*$ /index.html last;
}
}
这是我的 Vue.js 代码,它存在“CORS”问题。
主要.js
Vue.prototype.API = api
Vue.prototype.GLOBAL = global
Vue.prototype.$axios = Axios;
Axios.defaults.headers.get['Content-Type'] = 'application/x-www-form-urlencoded'
Axios.defaults.headers.post['Content-Type'] = 'multipart/form-data'
重定向.vue
<template>
<div id="notfound">
<div class="notfound">
<div class="notfound-404">
<h1>Redirect</h1>
</div>
<h2>Wait a few seconds, page is redirecting</h2>
<p>You are logging...authorization code is {{code}}</p>
</div>
</div>
</template>
<script>
export default {
name: 'redirect',
data(){
return{
code:''
}
},
created () {
this.code = this.$route.query.code
this.$axios({
method: 'get',
url: this.API.oauth_redirect,
params:{
code:this.code
},
}).then((response)=>{
if (response.data.status===200){
this.$message.success('login success')
let data = response.data.data
this.$store.commit('SET_TOKEN', data['token'])
this.$store.commit('SET_USER', data)
}
else{
console.log(response.data.msg)
this.$message.error(response.data.msg)
}
this.$router.go(-1)
})
}
}
</script>
我的后端代码:中间件.py
from django.utils.deprecation import MiddlewareMixin
CORS = {
'Access-Control-Allow-Headers': '*',
'Access-Control-Allow-Methods': '*',
'Access-Control-Allow-Origin': '*'
}
class MyMiddle(MiddlewareMixin):
def process_response(self, request, response):
if request.method == 'OPTIONS':
response['Access-Control-Allow-Methods'] = CORS['Access-Control-Allow-Methods']
response['Access-Control-Allow-Headers'] = CORS['Access-Control-Allow-Headers']
response['Access-Control-Allow-Origin'] = CORS['Access-Control-Allow-Origin']
return response
设置.py
import os
# production environment
if os.environ['LOGNAME'] == 'weiziyang':
CLIENT = 'https://localhost:8080'
DATABASES = {
'default': {
'ENGINE': 'django.db.backends.mysql',
'OPTIONS': {
'database': 'mysite',
'user': 'root',
'password': '********',
'charset': 'utf8mb4',
},
}
}
GITHUB_CLIENT_ID = '7198b5e59a7094f2a198'
GITHUB_CLIENT_SECRET = '***********'
else:
CLIENT = 'https://167.179.111.96:80'
DATABASES = {
'default': {
'ENGINE': 'django.db.backends.mysql',
'OPTIONS': {
'database': 'mysite',
'user': 'root',
'password': '******',
'charset': 'utf8mb4',
'init_command': 'SET storage_engine=INNODB;'
},
}
}
GITHUB_CLIENT_ID = '83539caeb4c865d8f3e6'
GITHUB_CLIENT_SECRET = '***********'
# Build paths inside the project like this: os.path.join(BASE_DIR, ...)
BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))
AUTH_USER_MODEL = 'user.BlogUsers'
CORS_ORIGIN_ALLOW_ALL = False
CORS_ALLOW_CREDENTIALS = True
CORS_ORIGIN_WHITELIST = (
'http://127.0.0.1:8080',
'http://localhost:8080',
'http://167.179.111.96:80',
'http://167.179.111.96'
)
ALLOWED_HOSTS = ['*']
CORS_ALLOW_METHODS = (
'GET',
'POST',
'PUT',
'PATCH',
'DELETE',
'OPTIONS'
)
CORS_ALLOW_HEADERS = (
'x-requested-with',
'content-type',
'accept',
'origin',
'authorization',
'x-csrftoken'
)
预期的结果应该不包含任何 CORS 问题,因为我已经在我自己的 PC 上测试了它们。但是我得到的错误信息是:
Access to XMLHttpRequest at 'http://167.179.111.96:8000/user/info/?token=714ae00539a1e66642ea815722908477e4b4e07a' from origin 'http://167.179.111.96' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.
最佳答案
DRF 建议使用这个库 django-cors-headers .来源:https://www.django-rest-framework.org/topics/ajax-csrf-cors/#cors
使用:
pip install django-cors-headers
然后将其添加到您已安装的应用中:
INSTALLED_APPS = [
...
'corsheaders',
...
]
在你的settings.py
CORS_ORIGIN_ALLOW_ALL=True
这将允许所有域。您可以在 lib 文档中阅读如何进行更好的设置。像那样:
CORS_ORIGIN_WHITELIST = [
"https://example.com",
"https://sub.example.com",
"http://localhost:8080",
"http://127.0.0.1:9000"
]
关于django - vue.js 和 django 中的访问控制允许来源问题,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/56916448/
我在将过滤器从 vue 1 迁移到 vue 2 时遇到问题,我在这里完全创建了我需要的东西(突出显示与输入文本匹配的文本): Vue.component('demo-grid', { templa
我有一个在 vue 组件外部运行的函数。我想要将它返回的数据传递给vue组件中的数据。 function example(){ var item = 'item'
我正在尝试安装一个 Vue 插件,以便我可以使用选项管理一些 API 调用。我有一个 stocks.js 文件,我想从中进行 API 调用。 当我执行以下操作时,出现'Vue is defined b
如何从指令访问 Vue 实例? 我有这个 HTML 和这个脚本 var app = new Vue({ el: '#vueApp', data: { myData:
如何在 .vue 文件中使用 Vue.set() 和 Vue.use()?我正在使用 vue-cli 搭建我的项目,我需要使用 Vue.use(VeeValidate) 进行验证。我也想使用类似下面的
从 vue-property-decorator 和 vue 导入 Vue 之间有什么区别和用例?据我所知,在使用 @Component 装饰器定义自定义组件时,我始终需要从 vue-property
有没有办法使用 yarn serve(可能使用 webpack/vuetify-loader)在本地 Vuetify 应用程序的本地 npm 依赖项上发生热重载? 商业案例 我们有一些通用的 Vuet
我有一个在某些未知情况下不可靠的插槽的奇怪错误。 成分 有3个层次组件。 孙子 (headlessTable),它提供一个名为 arrayValue 的插槽. 子项 (collapsableCard)
我是 Vue 本地新手,我也遇到了一个问题,can I use the Vue component inside a Vue native component such as Vue-chart an
Vue.delete 的替代方案是什么?在 Vue 3 的新 Reactivity API 中? 最佳答案 Vue.delete和 Vue.set在 Vue 3 中不需要。通过使用代理的新 react
我是 Vue 的新手,正在尝试学习如何使用它。 我想我在尝试安装一个新的 Vue 应用程序时被绊倒了。 这是我可以开始工作的内容: const vm = new Vue({}) 从那里我可以安装
我使用boots-vue。我从文档https://bootstrap-vue.js.org/docs/components/table/#table-body-transition-support中举
我真的只是想为我的图书馆建立一个 jest+vue 的框架,并迅速得到这个错误。 我知道这个结构不是通常的笑话结构,我在这里尝试用一个辅助控件来描述一个测试。 这是我的test的内容文件夹:array
我正在尝试使用基于 examples 的 vue-router , 如 let routes = [ { path: '/', component: MainComponent }, ];
我有一个想要通过简单的 v-model 功能发布到 NPM 的组件。 因此,如果它能够在 vuejs 2/3 上互换运行那就更理想了。 我可以通过将组件设置为发出 input 和 update:mod
我正在尝试在 bootstrap-vue 表中创建一个插槽,以使用自定义组件呈现任何 bool 值。 所以我有一个简单的表格 现在,如果我想以特定方式渲染单个列,我必须使用插槽 它有
Vue Router 在主 Vue 实例之前加载,但要加载该 Router,我应该准备一些信息,然后将它们作为属性传递给此 Route。在此示例中,它是从主 Vue 实例传递到主屏幕的 current
我有一个想要通过简单的 v-model 功能发布到 NPM 的组件。 因此,如果它能够在 vuejs 2/3 上互换运行那就更理想了。 我可以通过将组件设置为发出 input 和 update:mod
我找到了一个关于如何使用 Vue 路由器的很好的例子。这是 app.js 文件: // Telling Vue to use the router Vue.use(VueRouter) // Init
我没有完整的 vue 应用程序,所以我使用 custom elements替换一些应该用 vue 处理的元素。 我只想使用 vue multiselect plugin在 html 文件中。 所以我尝
我是一名优秀的程序员,十分优秀!