如何在Django项目中为iframe的src添加请求头？

直接通过HTML的iframe标签给src目标地址添加请求头是行不通的——浏览器的安全机制和同源策略限制了这种操作。在Django项目里，你可以通过搭建一个代理视图来绕开这个限制，具体操作如下：

1. 编写代理视图函数 #

在你的Django app的views.py里添加一个代理视图，让服务器帮你带上请求头去请求目标URL，再把响应返回给前端：

# views.py
import requests
from django.http import HttpResponse
from django.views.decorators.http import require_GET

@require_GET
def proxy_iframe(request):
    # 目标地址，也可以通过请求参数动态传入（需做安全校验）
    target_url = "https://google.com"
    # 这里定义你需要添加的自定义请求头
    custom_headers = {
        'X-Custom-Header': 'Your-Custom-Value',
        # 按需添加其他请求头，比如Authorization等
    }

    try:
        # 服务器端发起请求，带上自定义头
        proxy_response = requests.get(target_url, headers=custom_headers)
        # 把目标响应的内容、状态码、内容类型原样返回给前端
        return HttpResponse(
            content=proxy_response.content,
            status=proxy_response.status_code,
            content_type=proxy_response.headers.get('Content-Type', 'text/html')
        )
    except requests.exceptions.RequestException as e:
        return HttpResponse(f"代理请求失败: {str(e)}", status=500)

2. 配置代理路由 #

在项目的urls.py里给这个代理视图添加路由：

# urls.py
from django.urls import path
from .views import proxy_iframe

urlpatterns = [
    # 其他已有路由...
    path('proxy-iframe/', proxy_iframe, name='proxy_iframe'),
]

3. 修改前端iframe的src #

把原来的iframe的src指向你刚配置的代理路由：

<iframe src="/proxy-iframe/" width="450" height="200" frameborder="0"></iframe>

额外说明 #

• 如果需要动态切换目标URL，可以在代理视图里通过request.GET.get('url')获取前端传入的地址，但一定要做安全校验（比如白名单限制），防止恶意请求。
• 确保已经安装了requests库：执行pip install requests。
• 如果目标网站有反爬或认证机制，可能需要在custom_headers里补充对应的标识头（比如User-Agent、Cookie等）。
• 注意响应的缓存和Cookie传递需求，如果需要保留目标网站的Cookie，可以在视图里处理Cookie的转发。

内容的提问来源于stack exchange，提问作者AlexanderKondrat