flaskcors跨域问题,

　　大蟒视频教程栏目为大家介绍蟒蛇皮烧瓶解决跨域问题。

　　Table of Contents

　　系列文章目录前言使用步骤1.引入库2.配置1.使用克-奥二氏分级量表函数配置全局路由2.使用@交叉起源来配置单行路由配置参数说明总结参考

系列文章目录

前言

使用步骤

　　app=Flask(__name__)

　　CORS(app，supports_credentials=True)复制代码其中克-奥二氏分级量表提供了一些参数帮助我们定制一下操作。

　　常用的我们可以配置起源、方法、允许_头、支持_凭证

　　所有的配置项如下：

　　:参数资源：

　　正则表达式系列和（可选)关联的克-奥二氏分级量表

　　要应用于给定资源路径的选项。

　　如果参数是一个字典，它的键必须是正则表达式，

　　并且这些值必须是参数的字典，与参数相同

　　这个函数。

　　如果参数是一个列表，它应该是一个常规列表

　　表达式，应用了应用程序范围内配置的选项。

　　如果参数是一个字符串，它应该是一个正则表达式

　　应用了应用程序范围内配置的选项。

　　默认：匹配全部并应用应用程序级配置

　　:类型资源：字典、可迭代或线

　　:参数来源：

　　允许请求的来源或来源列表。

　　来源可以是正则表达式、区分大小写的字符串，

　　或者一个星号

　　默认： *

　　:类型来源：列表、字符串或正则表达式

　　:参数方法：

　　允许原点允许的方法或方法列表

　　非简单请求的访问。

　　默认：[获取，标题，发布，选项，上传，修补，删除]

　　:键入方法：列表或字符串

　　:param expose_headers:

　　 The header or list which are safe to expose to the API of a CORS API

　　 specification.

　　 Default : None

　　:type expose_headers: list or string

　　:param allow_headers:

　　 The header or list of header field names which can be used when this

　　 resource is accessed by allowed origins. The header(s) may be regular

　　 expressions, case-sensitive strings, or else an asterisk.

　　 Default : '*', allow all headers

　　:type allow_headers: list, string or regex

　　:param supports_credentials:

　　 Allows users to make authenticated requests. If true, injects the

　　 `Access-Control-Allow-Credentials` header in responses. This allows

　　 cookies and credentials to be submitted across domains.

　　 :note: This option cannot be used in conjuction with a '*' origin

　　 Default : False

　　:type supports_credentials: bool

　　:param max_age:

　　 The maximum time for which this CORS request maybe cached. This value

　　 is set as the `Access-Control-Max-Age` header.

　　 Default : None

　　:type max_age: timedelta, integer, string or None

　　:param send_wildcard: If True, and the origins parameter is `*`, a wildcard

　　 `Access-Control-Allow-Origin` header is sent, rather than the

　　 request's `Origin` header.

　　 Default : False

　　:type send_wildcard: bool

　　:param vary_header:

　　 If True, the header Vary: Origin will be returned as per the W3

　　 implementation guidelines.

　　 Setting this header when the `Access-Control-Allow-Origin` is

　　 dynamically generated (e.g. when there is more than one allowed

　　 origin, and an Origin than '*' is returned) informs CDNs and other

　　 caches that the CORS headers are dynamic, and cannot be cached.

　　 If False, the Vary header will never be injected or altered.

　　 Default : True

　　:type vary_header: bool复制代码

2. 使用 @cross_origin 来配置单行路由

from flask import Flask, requestfrom flask_cors import cross_origin
　　app = Flask(__name__)@app.route('/')@cross_origin(supports_credentials=True)def hello():
　　 name = request.args.get("name", "World") return f'Hello, {name}!'复制代码

　　常用的我们可以配置 origins、methods、allow_headers、supports_credentials

　　所有的配置项如下：

:param origins:
　　 The origin, or list of origins to allow requests from.
　　 The origin(s) may be regular expressions, case-sensitive strings,
　　 or else an asterisk
　　 Default : '*'
　　:type origins: list, string or regex
　　:param methods:
　　 The method or list of methods which the allowed origins are allowed to
　　 access for non-simple requests.
　　 Default : [GET, HEAD, POST, OPTIONS, PUT, PATCH, DELETE]
　　:type methods: list or string
　　:param expose_headers:
　　 The header or list which are safe to expose to the API of a CORS API
　　 specification.
　　 Default : None
　　:type expose_headers: list or string
　　:param allow_headers:
　　 The header or list of header field names which can be used when this
　　 resource is accessed by allowed origins. The header(s) may be regular
　　 expressions, case-sensitive strings, or else an asterisk.
　　 Default : '*', allow all headers
　　:type allow_headers: list, string or regex
　　:param supports_credentials:
　　 Allows users to make authenticated requests. If true, injects the
　　 `Access-Control-Allow-Credentials` header in responses. This allows
　　 cookies and credentials to be submitted across domains.
　　 :note: This option cannot be used in conjuction with a '*' origin
　　 Default : False
　　:type supports_credentials: bool
　　:param max_age:
　　 The maximum time for which this CORS request maybe cached. This value
　　 is set as the `Access-Control-Max-Age` header.
　　 Default : None
　　:type max_age: timedelta, integer, string or None
　　:param send_wildcard: If True, and the origins parameter is `*`, a wildcard
　　 `Access-Control-Allow-Origin` header is sent, rather than the
　　 request's `Origin` header.
　　 Default : False
　　:type send_wildcard: bool
　　:param vary_header:
　　 If True, the header Vary: Origin will be returned as per the W3
　　 implementation guidelines.
　　 Setting this header when the `Access-Control-Allow-Origin` is
　　 dynamically generated (e.g. when there is more than one allowed
　　 origin, and an Origin than '*' is returned) informs CDNs and other
　　 caches that the CORS headers are dynamic, and cannot be cached.
　　 If False, the Vary header will never be injected or altered.
　　 Default : True
　　:type vary_header: bool
　　:param automatic_options:
　　 Only applies to the `cross_origin` decorator. If True, Flask-CORS will
　　 override Flask's default OPTIONS handling to return CORS headers for
　　 OPTIONS requests.
　　 Default : True
　　:type automatic_options: bool复制代码

配置参数说明

总结

更多相关免费学习推荐：python视频教程

　　

郑重声明：本文由网友发布，不代表盛行IT的观点，版权归原作者所有，仅为传播更多信息之目的，如有侵权请联系，我们将第一时间修改或删除，多谢。