CORS 策略：对预检请求的响应未通过访问控制

Question

在这里，我正在尝试运行此代码，但在与 Angular 集成时出现 CORS 错误。 这是我的源代码 Settings.py 文件

INSTALLED_APPS = [
'django.contrib.admin',
'django.contrib.auth',
'django.contrib.contenttypes',
'django.contrib.sessions',
'django.contrib.messages',
'django.contrib.staticfiles',
'webapp',
'rest_framework',
'knox',
'django_rest_passwordreset',
'corsheaders',
  ]
MIDDLEWARE = [
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
'corsheaders.middleware.CorsMiddleware',
'django.middleware.common.CommonMiddleware',
 ]
ALLOWED_HOSTS=['*']
CORS_ORIGIN_ALLOW_ALL = True

我正在添加所有这些，但在运行时我遇到了同样的错误。 告诉我答案

Answer 1

我认为这是因为，您需要添加 Allowed header。因为当你调用 api 时，默认会添加 Content-Type。在最后添加。

CORS_ALLOW_HEADERS = ('Authorization', 'Content-Type', 'Cache-Control', 'X-Requested-With')