我的settings.py文件包含:
DEBUG = False
ALLOWED_HOSTS = [u'mydomainxxx.com']
但是,我能够发出这样的卷曲请求:curl -X GET https://mydomainxxx.com/api/ -H 'Authorization: Token some token'我得到了回复.
我希望使用ALLOWED_HOSTS会阻止像curl这样的命令从我的API获得响应.这是正常行为吗？