我正在创建一个 Chrome 扩展，允许用户 POST 到 Django 服务器。
目前，我正在使用 django-cors-headers 并设置：
CORS_ORIGIN_ALLOW_ALL = True
允许我的扩展 POST 到指定的端点。当然，我不希望访问完全开放，并且希望将 CORS 限制为仅限 Chrome 扩展程序。但是，我不熟悉需要输入 django-cors-headers 白名单的 URL。
好的，这是一个简单的答案：不要在服务器端进行.
带有一个扩展主机权限将忽略 CORS 标头，并且无论如何都会发送请求。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
