Django站点+ ALLOWED_HOSTS

Question

我正在实现一个django多站点门户。我正在探测它，当我试图访问我已经在站点模型中注册的站点域时，我得到了一个“无效的HTTP_HOST头”异常。是否也有必要在settings.ALLOWED_HOSTS中设置url？

Answer 1

是的，根据文档：

表示此Django站点可以服务的主机/域名的字符串列表。这是一种安全措施，可防止HTTP Host header攻击，即使在许多看似安全的web服务器配置下，也是可能的。

更多信息链接：https://docs.djangoproject.com/en/1.10/ref/settings/#allowed-hosts