Django 如何设置 Django allowed_hosts

在本文中，我们将介绍如何设置 Django 的 allowed_hosts 参数。

什么是 allowed_hosts？

allowed_hosts 参数是用于设置 Django 的域名白名单的。当 Django 接收到一个请求时，会根据这个参数来判断请求是否来自被信任的域名。如果请求的域名不在 allowed_hosts 列表中，Django 将拒绝该请求，以保证网站的安全性。

配置 allowed_hosts

要配置 allowed_hosts 参数，我们需要在 Django 项目的设置文件中进行修改。打开项目的 settings.py 文件，找到 ALLOWED_HOSTS 这一行。

默认情况下，settings.py 文件中的 ALLOWED_HOSTS 参数是空的，表示允许所有的请求。但这并不是一个安全的配置，因为它打开了网站受到 DNS 反向解析攻击的风险。

通常情况下，我们应该将 ALLOWED_HOSTS 参数设置为一个列表，包含允许访问网站的域名或 IP 地址。下面是一个例子：

ALLOWED_HOSTS = ['example.com', 'www.example.com', '192.168.1.100']

在这个例子中，我们允许来自 example.com、www.example.com 和 192.168.1.100 这三个域名（或 IP 地址）的请求访问网站。

如果没有特殊要求，我们还可以使用通配符来表示所有的子域名。例如，下面这个配置将允许任何以 .example.com 结尾的域名访问网站：

ALLOWED_HOSTS = ['.example.com']

注意，ALLOWED_HOSTS 参数中的域名不需要带上协议（如 http:// 或 https://），并且不区分大小写。

添加域名到 allowed_hosts

在实际应用中，我们可能需要动态地将新的域名添加到 ALLOWED_HOSTS 参数中。下面是一个示例，演示如何利用 Django 的信号量机制在域名被访问时自动添加到 ALLOWED_HOSTS 列表中：

from django.core.signals import request_started
from django.dispatch import receiver
from django.conf import settings

@receiver(request_started)
def add_current_host(sender, **kwargs):
    request = kwargs['request']
    host = request.get_host()
    if host not in settings.ALLOWED_HOSTS:
        settings.ALLOWED_HOSTS.append(host)