目次 オリジン間リソース共有 CORS(Cross-Origin Resource Sharing) CORSを有効にする2つの方法 WHITELIST方式 CORS_ORIGIN_ALLOW_ALL =Trueにする方式 Django REST Framework (DRF)でCORSの設定サンプル オリジン間リソース共有 ブラウザは今表示しようとしているHTMLをとってきたサーバー(オリジン)と、違うサーバー(オリジン)とでデータ共有しようとすると拒否するように動きます。 怪しいページを読み込んだ時、裏でJavaScriptが動いて、イントラネット内のサーバーのデータを抜き取るようなことが簡単にできては困るので、セキュリティの確保のためには絶対必要な機能です。 ちなみにオリジンが同一であるというのは。 URLのFQDNが一致している スキーム(プロトコル)が一致している ポート番号が一
![Django REST Framework (DRF)のオリジン間リソース共有とCORS対策のサンプル - SE_BOKUのまとめノート的ブログ](https://cdn-ak-scissors.b.st-hatena.com/image/square/7467b85596cc8c069c461c3acc89b20d06c4e4e8/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fa%2Farakan_no_boku%2F20190607%2F20190607195913.jpg)