- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我在自己的计算机上部署了我的服务,一切运行良好,因此我决定将其放在我的服务器上。但我发现有些请求受“CORS”限制,有些则不受限制。
Web服务器是部署在Linux上的Nginx。后端框架为Django,DRF提供api服务。前端框架为Vue.js。Ajax请求库使用'axios'。代码在我自己的 Mac 上运行非常完美,没有 CORS 问题。但是在服务器上出现了问题。顺便说一下,Vue.js 中路由的模式是 history
mode。
这是我的 Nginx 配置代码:
server {
listen 80;
server_name 167.179.111.96;
charset utf-8;
location / {
root /root/blog-frontend/dist;
try_files $uri $uri/ @router;
index index.html;
add_header Access-Control-Allow-Origin *;
add_header Access-Control-Allow-Methods *;
}
location @router {
rewrite ^.*$ /index.html last;
}
}
这是我的 Vue.js 代码,它存在“CORS”问题。
主要.js
Vue.prototype.API = api
Vue.prototype.GLOBAL = global
Vue.prototype.$axios = Axios;
Axios.defaults.headers.get['Content-Type'] = 'application/x-www-form-urlencoded'
Axios.defaults.headers.post['Content-Type'] = 'multipart/form-data'
重定向.vue
<template>
<div id="notfound">
<div class="notfound">
<div class="notfound-404">
<h1>Redirect</h1>
</div>
<h2>Wait a few seconds, page is redirecting</h2>
<p>You are logging...authorization code is {{code}}</p>
</div>
</div>
</template>
<script>
export default {
name: 'redirect',
data(){
return{
code:''
}
},
created () {
this.code = this.$route.query.code
this.$axios({
method: 'get',
url: this.API.oauth_redirect,
params:{
code:this.code
},
}).then((response)=>{
if (response.data.status===200){
this.$message.success('login success')
let data = response.data.data
this.$store.commit('SET_TOKEN', data['token'])
this.$store.commit('SET_USER', data)
}
else{
console.log(response.data.msg)
this.$message.error(response.data.msg)
}
this.$router.go(-1)
})
}
}
</script>
我的后端代码:中间件.py
from django.utils.deprecation import MiddlewareMixin
CORS = {
'Access-Control-Allow-Headers': '*',
'Access-Control-Allow-Methods': '*',
'Access-Control-Allow-Origin': '*'
}
class MyMiddle(MiddlewareMixin):
def process_response(self, request, response):
if request.method == 'OPTIONS':
response['Access-Control-Allow-Methods'] = CORS['Access-Control-Allow-Methods']
response['Access-Control-Allow-Headers'] = CORS['Access-Control-Allow-Headers']
response['Access-Control-Allow-Origin'] = CORS['Access-Control-Allow-Origin']
return response
设置.py
import os
# production environment
if os.environ['LOGNAME'] == 'weiziyang':
CLIENT = 'https://localhost:8080'
DATABASES = {
'default': {
'ENGINE': 'django.db.backends.mysql',
'OPTIONS': {
'database': 'mysite',
'user': 'root',
'password': '********',
'charset': 'utf8mb4',
},
}
}
GITHUB_CLIENT_ID = '7198b5e59a7094f2a198'
GITHUB_CLIENT_SECRET = '***********'
else:
CLIENT = 'https://167.179.111.96:80'
DATABASES = {
'default': {
'ENGINE': 'django.db.backends.mysql',
'OPTIONS': {
'database': 'mysite',
'user': 'root',
'password': '******',
'charset': 'utf8mb4',
'init_command': 'SET storage_engine=INNODB;'
},
}
}
GITHUB_CLIENT_ID = '83539caeb4c865d8f3e6'
GITHUB_CLIENT_SECRET = '***********'
# Build paths inside the project like this: os.path.join(BASE_DIR, ...)
BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))
AUTH_USER_MODEL = 'user.BlogUsers'
CORS_ORIGIN_ALLOW_ALL = False
CORS_ALLOW_CREDENTIALS = True
CORS_ORIGIN_WHITELIST = (
'http://127.0.0.1:8080',
'http://localhost:8080',
'http://167.179.111.96:80',
'http://167.179.111.96'
)
ALLOWED_HOSTS = ['*']
CORS_ALLOW_METHODS = (
'GET',
'POST',
'PUT',
'PATCH',
'DELETE',
'OPTIONS'
)
CORS_ALLOW_HEADERS = (
'x-requested-with',
'content-type',
'accept',
'origin',
'authorization',
'x-csrftoken'
)
预期的结果应该不包含任何 CORS 问题,因为我已经在我自己的 PC 上测试了它们。但是我得到的错误信息是:
Access to XMLHttpRequest at 'http://167.179.111.96:8000/user/info/?token=714ae00539a1e66642ea815722908477e4b4e07a' from origin 'http://167.179.111.96' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.
最佳答案
DRF 建议使用这个库 django-cors-headers .来源:https://www.django-rest-framework.org/topics/ajax-csrf-cors/#cors
使用:
pip install django-cors-headers
然后将其添加到您已安装的应用中:
INSTALLED_APPS = [
...
'corsheaders',
...
]
在你的settings.py
CORS_ORIGIN_ALLOW_ALL=True
这将允许所有域。您可以在 lib 文档中阅读如何进行更好的设置。像那样:
CORS_ORIGIN_WHITELIST = [
"https://example.com",
"https://sub.example.com",
"http://localhost:8080",
"http://127.0.0.1:9000"
]
关于django - vue.js 和 django 中的访问控制允许来源问题,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/56916448/
我正在学习构建单页应用程序 (SPA) 所需的所有技术。总而言之,我想将我的应用程序实现为单独的层,其中前端仅使用 API Web 服务(json 通过 socket.io)与后端通信。前端基本上是
当我看到存储在我的数据库中的日期时。 这是 正常 。日期和时间就是这样。 但是当我运行 get 请求来获取数据时。 此格式与存储在数据库 中的格式不同。为什么会发生这种情况? 最佳答案 我认为您可以将
就目前而言,这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visit the
我正在尝试使用backbone.js 实现一些代码 和 hogan.js (http://twitter.github.com/hogan.js/) Hogan.js was developed ag
我正在使用 Backbone.js、Node.js 和 Express.js 制作一个 Web 应用程序,并且想要添加用户功能(登录、注销、配置文件、显示内容与该用户相关)。我打算使用 Passpor
关闭。这个问题需要多问focused 。目前不接受答案。 想要改进此问题吗?更新问题,使其仅关注一个问题 editing this post . 已关闭 8 年前。 Improve this ques
我尝试在 NodeJS 中加载数据,然后将其传递给 ExpressJS 以在浏览器中呈现 d3 图表。 我知道我可以通过这种方式加载数据 - https://github.com/mbostock/q
在 node.js 中,我似乎遇到了相同的 3 个文件名来描述应用程序的主要入口点: 使用 express-generator 包时,会创建一个 app.js 文件作为生成应用的主要入口点。 通过 n
最近,我有机会观看了 john papa 关于构建单页应用程序的精彩类(class)。我会喜欢的。它涉及服务器端和客户端应用程序的方方面面。 我更喜欢客户端。在他的实现过程中,papa先生在客户端有类
就目前而言,这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visit the
我是一个图形新手,需要帮助了解各种 javascript 2D 库的功能。 . . 我从 Pixi.js 中得到了什么,而我没有从 Konva 等基于 Canvas 的库中得到什么? 我从 Konva
我正在尝试将一些 LESS 代码(通过 ember-cli-less)构建到 CSS 文件中。 1) https://almsaeedstudio.com/ AdminLTE LESS 文件2) Bo
尝试查看 Express Passport 中所有登录用户的所有 session ,并希望能够查看当前登录的用户。最好和最快的方法是什么? 我在想也许我可以在登录时执行此操作并将用户模型数据库“在线”
我有一个 React 应用程序,但我需要在组件加载完成后运行一些客户端 js。一旦渲染函数完成并加载,运行与 DOM 交互的 js 的最佳方式是什么,例如 $('div').mixItUp() 。对
请告诉我如何使用bodyparser.raw()将文件上传到express.js服务器 客户端 // ... onFilePicked(file) { const url = 'upload/a
我正在尝试从 Grunt 迁移到 Gulp。这个项目在 Grunt 下运行得很好,所以我一定是在 Gulp 中做错了什么。 除脚本外,所有其他任务均有效。我现在厌倦了添加和注释部分。 我不断收到与意外
我正在尝试更改我的网站名称。找不到可以设置标题或应用程序名称的位置。 最佳答案 您可以在 config/ 目录中创建任何文件,例如 config/app.js 包含如下内容: module.expor
经过多年的服务器端 PHP/MySQL 开发,我正在尝试探索用于构建现代 Web 应用程序的新技术。 我正在尝试对所有 JavaScript 内容进行排序,如果我理解得很好,一个有效的解决方案可以是服
我是 Nodejs 的新手。我在 route 目录中有一个 app.js 和一个 index.js。我有一个 app.use(multer....)。我还定义了 app.post('filter-re
我正在使用 angular-seed用于构建我的应用程序的模板。最初,我将所有 JavaScript 代码放入一个文件 main.js。该文件包含我的模块声明、 Controller 、指令、过滤器和
我是一名优秀的程序员,十分优秀!