'Access-Control-Allow-Origin' 标头包含多个值 '*, *'，同时使用 django-cors-headers

Question

我正在使用 django-cors-headers 来克服 python django 中的 cors 问题。 但我得到了。

“Access-Control-Allow-Origin”标头包含多个值“*、*”，但只允许一个。 尝试从http://localhost:8000使用 angularjs 访问时

这是我正在使用的 CORS 设置。

INSTALLED_APPS = INSTALLED_APPS + ['corsheaders']

MIDDLEWARE_CLASSES = MIDDLEWARE_CLASSES + ['corsheaders.middleware.CorsMiddleware', 'corsheaders.middleware.CorsPostCsrfMiddleware']

CORS_ORIGIN_ALLOW_ALL = True

CORS_REPLACE_HTTPS_REFERER = True


CORS_ALLOW_HEADERS = (
        'x-requested-with',
        'content-type',
        'accept',
        'origin',
        'authorization',
        'x-csrftoken',
        'accept-encoding'
    )

CORS_ALLOW_METHODS = (
        'GET',
        'POST',
        'PUT',
        'PATCH',
        'DELETE',
        'OPTIONS'
    )

如果有人解决了这个问题，请告诉我。

Answer 1

你需要做

MIDDLEWARE_CLASSES = (
    ...
    'corsheaders.middleware.CorsMiddleware',
    'django.middleware.common.CommonMiddleware',
    ...
)
CORS_ORIGIN_ALLOW_ALL = True #for testing.

外观CorsMiddleware位于CommonMiddleware 。

希望这可以帮助。

Answer 2

CORS_ORIGIN_ALLOW_ALL = False

更改允许全部为假