相关疑难解决方法(0)

我在同一个问题上研究并阅读了不少Stackoverflow帖子.没有人解决我的问题.

我的问题是我的控制台中出现了"... No'Access-Control-Allow-Origin'标头出现在所请求的资源上......"错误.

我在用:

Chrome版本57.0.2987.133 Firefox版本52.0.2

Python 2.7 Django 1.11a1

AngularJS

我正在使用MAMP来提供我的前端Angular内容,以及用于后端内容的django服务器.

在我的django设置中,我已经包含了cors中间件,并尝试了白名单方法并将所有设置为true:

MIDDLEWARE = [

    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'corsheaders.middleware.CorsMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',

]

CORS_ORIGIN_ALLOW_ALL = True

在谷歌浏览器上我仍然收到此错误:

localhost /:1 XMLHttpRequest无法加载{my endpoint url}.已从{my endpoint url}重定向到{my endpoint url with a}已被CORS策略阻止:请求的资源上没有"Access-Control-Allow-Origin"标头.因此,不允许原始{request url}访问.

它适用于Firefox,我无法弄清楚为什么它不适用于谷歌浏览器.我还没有尝试过任何其他类型的浏览器.非常感谢任何帮助,谢谢.

我正在使用 django 和 React 实现一个身份验证系统。这两个应用程序分别在端口 8000、3000 上运行。我使用 Djoser 包实现了身份验证系统。该包使用一些依赖项social_core和social_django。一切似乎都配置正常。我点击登录谷歌按钮...我被重定向到谷歌登录页面，然后返回到端口 3000 处的前端 React 应用程序，并在 url 上显示状态和代码参数。

此时，我将这些参数发布到后端。后端尝试使用以下代码验证状态检查会话存储中是否存在状态密钥（social_core/backends/oauth.py）

def validate_state(self):
        """Validate state value. Raises exception on error, returns state
        value if valid."""
        if not self.STATE_PARAMETER and not self.REDIRECT_STATE:
            return None
        state = self.get_session_state()
        request_state = self.get_request_state()
        if not request_state:
            raise AuthMissingParameter(self, 'state')
        elif not state:
            raise AuthStateMissing(self, 'state')
        elif not constant_time_compare(request_state, state):
            raise AuthStateForbidden(self)
        else:
            return state

此时，由于某些原因，状态会话密钥不存在......并且我收到一条错误，指出在会话数据中找不到状态（错误如下）

{"error":["State could not be found in server-side session data."],"status_code":400} …