Python-Flask-ajax-接口无响应/跨域问题-(strict-origin-when-cross-origin)

起因/目的

抽空写前端JQuery时,配合用到python的flask框架形式接口给前端对接-当发现前端调用和接口根本就没问题,为什么请求时就无响应呢,后面了解到是跨域问题,详看下图。

问题图

在这里插入图片描述

复制下面代码可使用

#跨域
def allow_cross_domain(fun):
    @wraps(fun)
    def wrapper_fun(*args, **kwargs):
        rst = make_response(fun(*args, **kwargs))
        rst.headers['Access-Control-Allow-Origin'] = '*'
        rst.headers['Access-Control-Allow-Methods'] = 'PUT,GET,POST,DELETE'
        allow_headers = "Referer,Accept,Origin,User-Agent"
        rst.headers['Access-Control-Allow-Headers'] = allow_headers
        return rst
    return wrapper_fun

调用方式

@app.route('/xxx',methods=['POST','GET'])
@allow_cross_domain  
def xxx():

再去请求
在这里插入图片描述

  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Python 中,"strict-origin-when-cross-origin" (简称 SOP) 不是一个直接的 Python 概念,它通常是指同源策略(Same-Origin Policy)的一个扩展概念,这个策略是 web 浏览器用来限制不同源之间数据交互的安全策略。在 JavaScript 中,SOP 原则确保了只有从同一个源(协议、域名和端口)发起的请求才能访问其他资源,如 cookies 和 API。 在讨论 Python 的上下文中,它可能是指 Flask 或 Django 等 Web 框架中用于处理跨域资源共享(Cross-Origin Resource Sharing, CORS)的配置选项。当你使用这些框架时,`strict-origin-when-cross-origin` 是一种 CORS 配置策略,它表示只有来自源站(`Access-Control-Allow-Origin`)的跨域请求才会应用更严格的策略,即只允许那些与原始请求来源相同的 origin。 具体设置例子: ```python from flask import Flask, jsonify, make_response app = Flask(__name__) app.config['CORS_HEADERS'] = 'Content-Type' app.config['CORS_ORIGINS'] = ['http://example.com', 'https://subdomain.example.com'] @app.after_request def after_request(response): if response.status_code == 200 and request.method == 'OPTIONS': response = make_response(jsonify({'allow_credentials': True, 'access_control_allow_credentials': True, 'access_control_allow_headers': '*', 'access_control_allow_methods': '*', 'access_control_allow_origin': '*'}), 204) response.headers['Access-Control-Max-Age'] = '1728000' # 20 days return response # 使用时确保在需要设置 CORS 的路由上应用此策略 @app.route('/api/data') @cross_origin(origins=['*'], allow_headers='*', strict_origin_when_cross_domain=True) def my_api(): # ... ```
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值