我已经部署了一个Web应用程序，并为其创建了一个子域作为其后端的URL（例如，主URL是domain.com，子域是api.domain.com），两者都是https。
当我从前端请求我在Django Rest Framework中创建的API时，我得到错误：
对XMLHttpRequest的访问已被CORS策略阻止：所请求的资源上不存在“控制-允许-起源”标头
下面的代码是我的settings.py的一部分。

CORS_ORIGIN_ALLOW_ALL = True
CORS_ALLOW_CREDENTIALS = True
ALLOWED_HOSTS = ['*']
INSTALLED_APPS = [
    ...
    'corsheaders',
]

MIDDLEWARE = [
    'whitenoise.middleware.WhiteNoiseMiddleware',
    'corsheaders.middleware.CorsMiddleware',
    'django.middleware.security.SecurityMiddleware',
    'django.middleware.locale.LocaleMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

字符串
我将感谢你给我解决办法。