python篇-Flask 跨域问题解决方案

### 解决 Flask 应用中的跨域问题 在 Flask 中处理 CORS（跨源资源共享）可以通过 `flask-cors` 扩展来实现。以下是几种常见的方法： #### 方法一：全局配置 CORS 如果希望为整个 Flask 应用启用 CORS 支持，可以使用 `CORS` 类进行全局设置[^2]。 ```python from flask import Flask from flask_cors import CORS app = Flask(__name__) CORS(app, resources=r'/*') # 配置允许所有路由的跨域请求 @app.route('/api/data') def get_data(): return {'data': 'Hello, CORS with global settings!'} if __name__ == '__main__': app.run(debug=True) ``` 上述代码通过 `resources=r'/*'` 参数指定了所有路由都支持跨域访问。 --- #### 方法二：局部配置 CORS 对于某些特定的视图函数，可以选择性地启用 CORS 支持。这种方式更加灵活，适用于仅部分接口需要跨域的情况[^1]。 ```python from flask import Flask, jsonify from flask_cors import cross_origin app = Flask(__name__) @app.route('/api/specific-data', methods=['GET']) @cross_origin() # 局部开启 CORS 支持 def specific_data(): return jsonify({'data': 'This is a specific route with CORS enabled.'}) if __name__ == '__main__': app.run(debug=True) ``` 在这里，装饰器 `@cross_origin()` 只作用于 `/api/specific-data` 这一路由。 --- #### 方法三：增强安全性并支持凭证传输 当应用程序涉及 Cookie 或身份验证时，可能需要传递用户凭据。此时应显式指定参数以支持凭据共享[^3]。 ```python from flask import Flask from flask_cors import CORS app = Flask(__name__) CORS(app, supports_credentials=True) # 启用对带凭据请求的支持 @app.route("/") def hello_world(): return "Hello, cross-origin-world!" if __name__ == '__main__': app.run(debug=True) ``` 此配置允许浏览器发送带有认证信息（如 Cookies 和 HTTP 认证头）的跨域请求。 --- #### 安装依赖库 为了使用 `flask-cors` 功能，需先安装该扩展包。执行以下命令完成安装: ```bash pip install -U flask-cors ``` --- ### 总结 以上三种方式分别针对不同的需求场景提供了解决方案： - **全局配置**适合所有 API 接口都需要跨域支持； - **局部配置**则用于限定范围内的接口； - **增强安全性和支持凭证**适配更复杂的业务逻辑。 确保根据实际项目需求选择合适的方案，并合理调整相关参数。