django - Django ALLOWED_HOSTS:可以在已部署的设置文件中包括 'localhost'吗？

Question

我正在使用Django 1.8。在本地设置和部署设置中，我都按如下所示设置了ALLOWED_HOSTS:

ALLOWED_HOSTS = ['localhost', 'my.deployed.url']

这样，我无需更改已部署版本中的设置。 (并不是说这很难做到，这只是很方便。)

有什么安全原因为什么我不应该在远程服务器上的已部署设置中包含 localhost？

From the docs I don't think there is，但只想检查一下。

Answer 1

只要应用程序没有对Host http header 中带有“localhost”的请求提供超能力，就可以了。