EC2上允许的Django主机设置

Question

我刚刚部署到亚马逊EC2的bitnami djnago堆栈，在settings.py文件中的ALLOWED_HOSTS设置遇到了问题。我不确定要使用哪个主机名，也不知道在哪里可以找到它。我已经尝试过内部IP、外部IP、本地主机、域名。唯一能让500个错误页面停止的事情是：

ALLOWED_HOSTS = ['*']

但是，这是一个安全问题。我遗漏了什么？

Answer 1

将其设置为-

ALLOWED_HOSTS = [
  '.yourdomain.com'
]

其中yourdomain.com是您用来访问它的域名。

documentation说-

此列表中的主机值可以是完全限定的名称(例如'www.example.com')，在这种情况下，它们将与请求的

标头完全匹配(不区分大小写，不包括端口)。以句点开头的值可用作子域通配符：'.example.com‘将匹配example.com、www.example.com和example.com的任何其他子域。

当您将其设置为www.yourdomain.com时，一定存在对www以外的其他子域的请求。这引起了麻烦。我不能确切地说，因为我没有那么多的信息。