请求的资源、石墨/笛卡尔环境中不存在"访问控制允许原点"标头

Question

有人收到这个错误吗？https://github中有一个变通方法。com/obfusecurity/descartes编辑http.conf（apache-webserver）并添加以下内容：

Header set Access-Control-Allow-Origin "ip"
Header set Access-Control-Allow-Methods "GET, OPTIONS"
Header set Access-Control-Allow-Headers "origin, authorization, accept"
Header set Access-Control-Allow-Credentials true

这种方法非常有效，但它会影响对我们的Web服务器的任何连接/请求。

正如我在石墨中看到的那样，我们可以修改/opt/石墨/webapp/石墨/local_settings.py并添加，而不是编辑http.conf

ALLOWED_HOSTS = "your_descartes_url. domain".

但最后一个对我不起作用。那么，你知道还有其他石墨侧配置可以尝试吗？

Answer 1

正如您所发现的，问题发生在web服务器级别，请求甚至没有到达web应用程序。