我有以下网站,其中包含css / js / images / etc:
global.mysite.com
网站的__init__.py
具有以下内容:
from flask import Flask
from flask.ext.cors import CORS
app = Flask('web')
CORS(app)
我可以从其他网站加载资源(我们称之为siteA)没问题。在我尝试在同一台机器上使用第二个站点(siteB)之前,我收到以下错误:
来自“http://global.mysite.com”的字体已被屏蔽 通过跨源资源共享策略加载: 'Access-Control-Allow-Origin'标头有一个值 'http://siteA.mysite.com'不等于提供的原点。 因此,不允许原点“http://siteB.mysite.com”访问。
我是否需要在网站的CORS
方面配置一些内容,或者我需要添加__init__.py
中的参数才能允许多个网站?
这也可能看起来像某种缓存问题。如果是这样,有什么想法来解决这个问题吗?
如果您需要更多信息,请随时发表评论。
答案 0 :(得分:1)
我从未使用过CORS扩展程序,但它看起来很奇怪,因为你需要用它运行应用程序。无法使用其他扩展,如Flask-SocketIO
This装饰器适用于任何路线,并且不需要任何额外的扩展。
from datetime import timedelta
from flask import make_response, request, current_app
from functools import update_wrapper
def crossdomain(origin=None, methods=None, headers=None,
max_age=21600, attach_to_all=True,
automatic_options=True):
if methods is not None:
methods = ', '.join(sorted(x.upper() for x in methods))
if headers is not None and not isinstance(headers, basestring):
headers = ', '.join(x.upper() for x in headers)
if not isinstance(origin, basestring):
origin = ', '.join(origin)
if isinstance(max_age, timedelta):
max_age = max_age.total_seconds()
def get_methods():
if methods is not None:
return methods
options_resp = current_app.make_default_options_response()
return options_resp.headers['allow']
def decorator(f):
def wrapped_function(*args, **kwargs):
if automatic_options and request.method == 'OPTIONS':
resp = current_app.make_default_options_response()
else:
resp = make_response(f(*args, **kwargs))
if not attach_to_all and request.method != 'OPTIONS':
return resp
h = resp.headers
h['Access-Control-Allow-Origin'] = origin
h['Access-Control-Allow-Methods'] = get_methods()
h['Access-Control-Max-Age'] = str(max_age)
if headers is not None:
h['Access-Control-Allow-Headers'] = headers
return resp
f.provide_automatic_options = False
return update_wrapper(wrapped_function, f)
return decorator
并使用它
@app.route('/my_service')
@crossdomain(origin='*')
def my_service():
return jsonify(foo='cross domain ftw')
答案 1 :(得分:0)
您需要在实例化CORS
类时指定原点。
cors = CORS(app, resources={r"/fonts/*": {"origins": "*"}})
在这个例子中,我提出了一个通配符,在大多数情况下这可能是过度的,而不是非常" securitish"。因此,请随意适应您自己的域名; - )