Python Flask 番外 01： 常见错误405 Method Not Allowed 及网络协议的相关知识

遇到405 Method Not Allowed问题

问题的发现与解决

在我遇到的项目中，由于不了解浏览器的预检机制，我无法检测出程序部署中存在的问题。每次发送跨域请求时，我都收到一个奇怪的405错误。通过调查和排查，我才发现问题出在浏览器发送的OPTIONS请求上。

为了解决这个问题，我需要确保服务器正确配置了响应头，允许跨域请求。我仔细检查了服务器的相关设置，并确保正确设置了Access-Control-Allow-Origin、Access-Control-Allow-Methods和Access-Control-Allow-Headers等响应头。

此外，我还深入了解了HTTP协议中常见的请求头关键字，如User-Agent、Content-Type和Authorization等的含义和用法。这些请求头关键字及其不同取值对于正确处理网络请求非常重要

跨域请求与挑战

在现代Web应用程序开发中，处理跨域请求是一个常见的挑战。当我们的前端应用程序需要向不同域名的服务器发送请求时，浏览器会执行一项重要的安全措施，即同源策略。同源策略限制了在浏览器中通过JavaScript发起跨域请求的能力。跨域请求是指在不同域名、端口或协议之间进行的网络请求。

复杂跨域请求与预检机制

复杂跨域请求是指不满足简单跨域请求条件的请求，例如使用PUT或DELETE方法，或者自定义请求头。为了确保安全性，浏览器会在发送实际请求之前执行一个预检请求，也称为OPTIONS请求。

预检请求的目的是让服务器判断是否允许实际请求的跨域访问。浏览器会发送一个OPTIONS请求到目标服务器，以获取服务器返回的响应头信息。服务器需要在预检请求的响应中设置适当的响应头，如Access-Control-Allow-Origin、Access-Control-Allow-Methods和Access-Control-Allow-Headers，以允许跨域请求。

总结

网络请求涉及到协议、请求头和跨域请求等概念。了解HTTP协议、常见的请求头关键字及其含义，以及简单跨域请求和复杂跨域请求之间的区别，对于处理跨域请求问题至关重要。同时，要注意浏览器在进行复杂跨域请求时发送的预检请求，并确保服务器设置适当的响应头来允许跨域请求。通过深入了解这些知识，我们能够更好地处理网络请求，构建安全、可靠的Web应用程序。

网络请求的相关知识

网络请求是在客户端和服务器之间进行数据传输的过程，它是构建现代 Web 应用程序的基础。在进行网络请求时，涉及到协议、请求头和跨域请求等概念。本文将依次介绍这些知识点。

协议

网络请求是基于协议进行的，最常见的协议是 HTTP（Hypertext Transfer Protocol）和 HTTPS（HTTP Secure）。HTTP 是一种用于传输超文本的应用层协议，它基于客户端-服务器模型，客户端发送请求，服务器返回响应。HTTPS 在 HTTP 的基础上增加了加密层，通过使用 SSL/TLS 加密通信，提供了更安全的数据传输。

请求头（Headers）格式和关键字

在发送网络请求时，可以通过请求头（Headers）传递额外的信息。请求头由多个键值对组成，每个键值对之间使用冒号（:）分隔，每个键值对占据一行。以下是一些常见的请求头关键字及其含义：

1. User-Agent：标识发送请求的客户端应用程序的相关信息，包括操作系统、浏览器类型和版本号等。
2. Content-Type：指定请求体的内容类型，常见的值有 application/json（JSON 格式）、application/x-www-form-urlencoded（URL 编码表单数据）和 multipart/form-data（用于文件上传）。
3. Authorization：用于身份验证的凭证信息，常用于发送身份验证令牌（例如 JWT）。
4. Accept：指定客户端能够接受的响应内容类型，多个类型可以使用逗号分隔。
5. Cookie：包含客户端的会话信息，用于跟踪用户状态。
6. Referer：指示请求的来源 URL，常用于防止跨站请求伪造（CSRF）攻击。
7. Origin：指示请求的来源，用于跨域请求的安全校验。

这些关键字可以有不同的值，根据具体的需求和场景进行设置。例如，Content-Type 可以是 application/json 表示请求体是 JSON 格式，Authorization 可以是 Bearer <token> 表示使用 Bearer 令牌进行身份验证。

跨域请求

跨域请求是指在不同域名、不同端口或不同协议之间进行的网络请求。由于同源策略（Same-Origin Policy）的限制，浏览器会阻止跨域请求，以防止恶意攻击。但是，可以通过一些机制来允许跨域请求。

简单跨域请求

简单跨域请求满足以下条件：

• 请求方法是 GET、HEAD 或 POST。
• Content-Type 的值只能是 text/plain、multipart/form-data 或 application/x-www-form-urlencoded 中的一个。
• 请求中不能使用自定义的请求头（如 Authorization）。

对于简单跨域请求，浏览器会自动发送一个预检请求（OPTIONS 请求）到目标服务器，以确定是否允许跨域请求。如果服务器返回适当的响应头，表明允许跨域访问，浏览器会发送实际的请求。

复杂跨域请求

复杂跨域请求不满足简单跨域请求的条件。例如，请求方法是 PUT 或 DELETE，或者请求中使用了自定义的请求头。对于复杂跨域请求，需要在服务器端设置相应的响应头以允许跨域请求。常见的响应头包括：

• Access-Control-Allow-Origin：指定允许访问资源的域名，可以使用通配符 * 表示允许任意域名访问。
• Access-Control-Allow-Methods：指定允许的请求方法。
• Access-Control-Allow-Headers：指定允许的请求头。
• Access-Control-Allow-Credentials：指定是否允许发送身份验证凭证（如 Cookie）。

要注意的是，对于复杂跨域请求，浏览器会先发送预检请求（OPTIONS 请求）到目标服务器，以获取服务器返回的响应头。只有在服务器返回的响应头中包含上述允许跨域请求的头信息时，浏览器才会发送实际的请求。

在开发 Web 应用程序时，需要了解跨域请求的概念和机制，以便正确处理跨域请求的问题。可以通过设置适当的响应头来允许跨域请求，从而实现跨域通信。