質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
Django

DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。

Python 3.x

Python 3はPythonプログラミング言語の最新バージョンであり、2008年12月3日にリリースされました。

REST

REST(Representational State Transfer)はwebアプリケーションの構築スタイルの一種です。HTTP GET/POSTによってリクエストを送信し、レスポンスはXMLで返されます。SOAPのようなRPCの構築と比べるとサーバからクライアントを分離することが出来る為、人気です。

Python

Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。

CORS

CORSとはCross-Origin Resource Sharingの頭文字をとったもので、ブラウザがオリジン以外のサーバからデータを取得するシステムのことです。

Q&A

解決済

1回答

2142閲覧

Django の RESTフレームワークで一部URLのみ CORS に引っかかってしまいます。

nerianighthawk

総合スコア544

Django

DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。

Python 3.x

Python 3はPythonプログラミング言語の最新バージョンであり、2008年12月3日にリリースされました。

REST

REST(Representational State Transfer)はwebアプリケーションの構築スタイルの一種です。HTTP GET/POSTによってリクエストを送信し、レスポンスはXMLで返されます。SOAPのようなRPCの構築と比べるとサーバからクライアントを分離することが出来る為、人気です。

Python

Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。

CORS

CORSとはCross-Origin Resource Sharingの頭文字をとったもので、ブラウザがオリジン以外のサーバからデータを取得するシステムのことです。

0グッド

0クリップ

投稿2019/08/23 05:36

編集2019/08/26 00:26

前提と発生している問題

Django で REST API を外だししています。
その際、CORS対応を setting.py に一括で記入しています。
しかしREST API の呼び出し時にCORSに引っかかるものと引っかからないものが出ており、ソースコード上の違いもよくわかりませんでした。
APIを呼ぶ側はlocalhost:3
000で起動しており、引っかかるもの引っかからないもので、変えてもいません。
エラーメッセージも以下の通りlocalhost:3000が許可されていないとなっています。

Access to XMLHttpRequest at 'http://localhost:8000/api/data' from origin 'http://localhost:3000' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: Redirect is not allowed for a preflight request.

同じ設定状態で同じクライアントから呼んでいるのに引っかかるものと引っかからないものがあるのが一番の謎です。
何かこういった状況に陥る可能性が思い当たる方がいらっしゃれば教えていただきたく思います。

該当のソースコード

以下は setting.py になります。

Python

1INSTALLED_APPS = [ 2 'corsheaders', 3] 4 5MIDDLEWARE = [ 6 'corsheaders.middleware.CorsMiddleware', 7] 8 9CORS_ORIGIN_ALLOW_ALL = True

試したこと

CORS_ORIGIN_ALLOW_ALLではなく、WHITELISTで書いてみましたが、状況は変わりませんでした。

Python

1CORS_ORIGIN_WHITELIST = ( 2 'http://localhost:3000', 3 'http://127.0.0.1:3000', 4)

補足(2019/8/26追記)

通常のAPI呼び出しでは呼び出すことが出来ています。
一部APIのみ上記のような現象が発生することから、setting.pyの内容ではなく、その設定の適用される範囲の問題かと思っているのですが、setting.pyの設定内容が反映されない可能性はあるのでしょうか。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

自己解決

質問に書いていない内容ですが、クライアント側の問題でした。
CORSにブロックされているAPI呼び出し用URIの表記が、末尾の/を付けていませんでした。
細かい原因をちゃんと把握できていませんが、末尾の/があるかどうかで自分への相対パスが変わってくるため、その辺が関係してきそうだと考えています。

投稿2019/08/30 00:15

nerianighthawk

総合スコア544

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問