Flocks Cors не работает

Question

Я пытаюсь включить CORS в моем приложении Flask, но, похоже, я всегда могу получить доступ к своим URL-адресам из браузера, независимо от того, что я ввел в исходное.

Я не знаю, что я делаю неправильно. Вот мой код

from flask import Flask, jsonify 
from flask_cors import CORS 

app = Flask(__name__) 
CORS(app, resources={r'/*': {'origins': 'www.examplesite.com'}}) 

@app.route('/reports', methods=['GET', 'POST']) 
def index(id=None): 
    return jsonify(success=True), 200 

Answer 1

У вас есть две проблемы:

1. Ключ предоставляется ресурсы должны быть действительное регулярное выражение Python, согласно Flask-CORS documentation - использовать /.* вместо /*, чтобы соответствовать что-нибудь под корень / , а не любой путь, который состоит только из косых черт (что и означает /*).
2. Возвращаемое начало должно быть полностью квалифицированным URI, соответствующим синтаксису, описанному в RFC 6454 Section 7.1, согласно the W3C's specification for CORS. www.example.com не является полностью квалифицированным URI, поскольку он не имеет схемы. Используйте вместо этого https://www.example.com или http://www.example.com. В качестве альтернативы вы можете использовать регулярное выражение, чтобы сообщить Flask-CORS, чтобы они совпадали только с одной записью в origins.