Django ALLOWED_HOSTS和CORS（django-cors-headers）

Question

ALLOWED_HOSTS和CORS有什么区别。如果定义了ALLOWED_HOSTS，是否还需要定义CORS？我没有使用django模板。我还可以动态定义这两个吗？（我想不是）
我正在使用django作为后端，并且在不同的主机上使用了多个reactjs前端应用程序。

Answer 1

关于ALLOWED_HOSTS的文档。简而言之，在您拥有的生产环境中DEBUG=FALSE，您的Django应用程序将不会在ALLOWED_HOSTS中未指定的域或子域中提供服务。这是您可以为其提供应用程序的受信任域的白名单。

另一方面，CORS是假设您在问，因为您也在做Django Rest Framework，代表跨域资源共享，基本上允许您的前端应用程序（如您提到的多个reactjs应用程序）与API进行交互无需将它们全部部署在同一域上。django-cors-header是用于配置CORS的推荐软件包。