在Django中根据端点设置不同的CORS规则

Question

我正在尝试找出一种方法，根据后端端点前端的命中情况来制定不同的 CORS 规则。

所以我可以拥有

/api 端点具有 CORS 域白名单和

/public-api 没有 CORS 域白名单。

这是必需的，因为我有两个用于自己前端的内部端点，以及一个可以安装在任何第三方域中的公共 JS 小部件。

我看过django-cors-headers库，但它是正则表达式配置

CORS_ORIGIN_REGEX_WHITELIST = []

致力于让来自域列表的请求通过。

就我而言，我需要一种方法来使用正则表达式（或其他方法）来让对我的端点的请求通过或不通过。

Answer 1

django-cors-headers允许您指定一个自定义处理程序函数，该函数将检查是否应允许请求。在你的情况下，你可以使用这样的东西：

# myapp/handlers.py
from corsheaders.signals import check_request_enabled

def cors_allow_particular_urls(sender, request, **kwargs):
    return request.path.startswith('/public-api/')

check_request_enabled.connect(cors_allow_mysites)

handlers.py需要在应用程序配置中加载：

# myapp/__init__.py

default_app_config = 'myapp.apps.MyAppConfig'

# myapp/apps.py

from django.apps import AppConfig

class MyAppConfig(AppConfig):
    name = 'myapp'

    def ready(self):
        # Makes sure all signal handlers are connected
        from myapp import handlers  # noqa

更多信息在这里： https: //github.com/adamchainz/django-cors-headers#signals