В консоли моего браузера window.crossOriginIsolated равен false, несмотря на добавление всех надлежащих заголовков COOP COEP CORP в моем приложении React Js и Django
когда я обращаюсь через cmd к express-> node server.js с заголовками coop и coep и corp и обращаюсь напрямую к locahost:8080/ все работает нормально и даже window.crossOriginIsolated true. но когда я интегрирую его в мои существующие react js и django и добавляю пользовательский middleware.py для coop и coep. но все равно ничего не помогает... даже на страницах любого из моих reactjs и django не отображается window.crossOriginIsolated true, несмотря на добавление всех необходимых заголовков. пожалуйста, помогите мне. у меня нет никаких ошибок cors вообще, мое приложение работает нормально с транзакциями api между react js и django работает нормально.
это пользовательское промежуточное ПО для cors
`from django.http import HttpResponse
class CrossOriginIsolationMiddleware:
def __init__(self, get_response):
self.get_response = get_response
def __call__(self, request):
# Handle OPTIONS preflight request (for CORS)
if request.method == 'OPTIONS':
response = HttpResponse()
response['Access-Control-Allow-Origin'] = 'http://localhost:3000' # Specify the frontend origin
response['Access-Control-Allow-Credentials'] = 'true'
response['Access-Control-Allow-Headers'] = 'Origin, X-Requested-With, Content-Type, Accept, Authorization'
response['Access-Control-Allow-Methods'] = 'GET, POST, OPTIONS, PUT, DELETE'
return response
response = self.get_response(request)
response['Access-Control-Allow-Origin'] = 'http://localhost:3000' response['Access-Control-Allow-Credentials'] = 'true'
response['Access-Control-Allow-Headers'] = 'Origin, X-Requested-With, Content-Type, Accept, Authorization'
response['Access-Control-Allow-Methods'] = 'GET, POST, OPTIONS, PUT, DELETE'
if request.path.startswith('/dicomweb/'):
response['Cross-Origin-Opener-Policy'] = 'same-origin'
response['Cross-Origin-Embedder-Policy'] = 'require-corp'
response['Cross-Origin-Resource-Policy'] = 'cross-origin' # Changed to same-origin for better isolation
elif request.path.startswith('/api/'):
response['Cross-Origin-Opener-Policy'] = 'same-origin'
response['Cross-Origin-Embedder-Policy'] = 'require-corp'
response['Cross-Origin-Resource-Policy'] = 'cross-origin'
return response`
в моем файле settings.py есть
`MIDDLEWARE = [
'django.middleware.security.SecurityMiddleware',
'main.middleware.CrossOriginIsolationMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
'csp.middleware.CSPMiddleware',
]`
Пожалуйста, помогите получить значение window.crossOriginIsolated равным true, я застрял на этом в течение последних 20 дней, помогите, я изучаю кодирование шаг за шагом, поэтому я не знаю, что я делаю неправильно, пожалуйста, помогите