### Django 2.0 Compatible `django-cors-headers` Version 为了确保与 Django 2.0 的兼容性，需要确认所使用的 `django-cors-headers` 版本支持该版本的 Django。通常情况下，`django-cors-headers` 库会发布多个版本以适配不同版本的 Django。 根据官方文档和历史记录，在 Django 2.0 发布期间，推荐使用 **`django-cors-headers>=3.0,<4.0`** 这一范围内的版本[^1]。这些版本已经过测试并证明能够很好地与 Django 2.0 协同工作。 如果在安装过程中遇到错误提示“No matching distribution found”，可能是因为网络问题或者 Python 环境不匹配。可以尝试以下方法解决问题： #### 方法一：指定版本号安装 通过显式指定版本号来安装兼容的 `django-cors-headers`： ```bash pip install django-cors-headers==3.5.0 ``` 此命令将强制安装特定版本（例如 3.5.0），从而避免因自动解析最新版而导致的潜在冲突[^2]。 #### 方法二：升级 Pip 工具 有时旧版本的 `pip` 可能无法找到合适的包分发文件。可以通过更新 `pip` 来解决这一问题： ```bash pip install --upgrade pip ``` 之后再重新运行安装命令即可。 #### 配置设置注意事项 完成安装后，需按照标准流程配置 `settings.py` 文件中的相关内容。以下是典型的跨域配置示例[^3]: ```python INSTALLED_APPS = [ ... 'corsheaders', ... ] MIDDLEWARE = [ ... 'corsheaders.middleware.CorsMiddleware', 'django.middleware.common.CommonMiddleware', ... ] CORS_ALLOW_CREDENTIALS = True CORS_ORIGIN_ALLOW_ALL = True # 注释掉白名单部分以防干扰 # CORS_ORIGIN_WHITELIST = ('*') CORS_ALLOW_METHODS = ( 'DELETE', 'GET', 'OPTIONS', 'PATCH', 'POST', 'PUT', 'VIEW', ) CORS_ALLOW_HEADERS = ( 'XMLHttpRequest', 'X_FILENAME', 'accept-encoding', 'authorization', 'content-type', 'dnt', 'origin', 'user-agent', 'x-csrftoken', 'x-requested-with', 'Pragma', ) ``` 以上配置允许所有来源访问 API 接口，并定义了可接受的方法及头部字段。 ---