CORS跨域:FLask下如何解决跨域问题?RESTful-api下如何使用CORS?

参考文章:https://zhuanlan.zhihu.com/p/75738155

什么是跨域?

要了解跨域,先要说说同源策略。同源策略是由 Netscape 公司提出的一个著名的安全策略,所有支持 JavaScript 的浏览器都会使用这个策略。所谓同源是指:域名,协议,端口相同。当页面在执行一个脚本时会检查访问的资源是否同源,如果非同源,那么在请求数据时,浏览器会在控制台中报一个异常,提示拒绝访问。
跨域,指的是从一个域名去请求另外一个域名的资源。即跨域名请求!跨域时,浏览器不能执行其他域名网站的脚本,是由浏览器的同源策略造成的,是浏览器施加的安全限制。

跨域严格一点来说就是 只要协议,域名,端口有任何一个的不同,就被当作是跨域。

什么是CORS?

CORS是一个W3C标准,全称是"跨域资源共享"(Cross-origin resource sharing)。
它允许浏览器向跨源服务器,发出XMLHttpRequest请求,从而克服了AJAX只能同源使用的限制。

优缺点

优点

  1. 支持POST以及所有HTTP请求
  2. 安全性相对JSOP更高
  3. 前端要做的事儿比较少

缺点

  1. 不兼容老版本浏览器,如IE9及其以下
  2. 需要服务端支持
  3. 使用起来稍微复杂了些

在Flask中使用CORS来解决跨域问题

安装flask-cors

pip install flask-cors

如果你的试图函数是以装饰器为 路由url的,则可以使用以下方法
  1. 使用@cross_origin装饰器
from flask_cors import c
  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 3
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值