Ajout du site vitrine dans les autorisations CORS pour que le menu pu…

…isse être récupéré en javascript. cf. https://trello.com/c/Al8NdDub/355-unifier-les-boutons-du-menu L'autorisation est limitée au site vitrine plutôt que `*`. Il sera toujours possible d'élargir plus tard si on a une API par exemple.
betagouv · Feb 4, 2025 · 571c58d · 571c58d
1 parent 76ddfbb
commit 571c58d
Show file tree

Hide file tree

Showing 3 changed files with 100 additions and 85 deletions.
diff --git a/Pipfile b/Pipfile
@@ -20,6 +20,7 @@ django-hosts = "~=6.0"
 django-csp= "~=4.0b1"
 sib-api-v3-sdk = "~=7.6.0"
 openpyxl = "~=3.1.5"
+django-cors-headers = "~=4.6.0"
 
 [dev-packages]
 pytest-django = "*"

diff --git a/Pipfile.lock b/Pipfile.lock
diff --git a/impact/impact/settings.py b/impact/impact/settings.py
@@ -51,9 +51,11 @@
     "django.contrib.postgres",
     "django_vite",
     "anymail",
+    "corsheaders",
     "django_hosts",
 ]
 MIDDLEWARE = [
+    "corsheaders.middleware.CorsMiddleware",
     "django_hosts.middleware.HostsRequestMiddleware",
     "django.middleware.security.SecurityMiddleware",
     "whitenoise.middleware.WhiteNoiseMiddleware",
@@ -349,3 +351,7 @@
 SITES_FACILES_BASE_URL = os.getenv(
     "SITES_FACILES_BASE_URL", "https://portail-rse.beta.gouv.fr"
 )
+
+# Élargissement autorisation CORS pour sites-faciles
+# sert pour le menu qui est téléchargé depuis le site de gestion
+CORS_ALLOWED_ORIGINS = [SITES_FACILES_BASE_URL]