Веб-разработка стала невероятно популярной в последние годы, и с ней возникла необходимость обмениваться данными между различными доменами. Один из способов сделать это безопасным и эффективным является использование техники, называемой Cross-Origin Resource Sharing (CORS). В этой статье мы рассмотрим библиотеку Flask-CORS для обработки CORS запросов в приложениях Flask.
Flask-CORS — это расширение Flask, которое предоставляет простой и гибкий способ обрабатывать CORS запросы. Он позволяет настраивать политики CORS для конкретных маршрутов или глобально для всего приложения Flask.
Установка Flask-CORS осуществляется при помощи pip:
«`bash
$ pip install flask-cors
«`
После установки вы можете импортировать расширение Flask-CORS в свое приложение Flask:
«`python
from flask import Flask
from flask_cors import CORS
app = Flask(__name__)
CORS(app)
«`
Теперь ваше приложение Flask будет автоматически включать заголовки CORS в ответы на все запросы.
Однако, в реальном мире часто возникает необходимость более гибкой настройки CORS. Flask-CORS позволяет определить политики CORS для конкретных маршрутов. Вот пример:
«`python
from flask import Flask
from flask_cors import CORS
app = Flask(__name__)
CORS(app)
@app.route(‘/’)
def index():
return ‘Привет, мир!’
@app.route(‘/api/data’, methods=[‘GET’, ‘POST’])
@cross_origin(origins=[‘https://example.com’], methods=[‘GET’, ‘POST’])
def api_data():
# Ваш код обработки данных
return ‘Данные получены и обработаны’
if __name__ == ‘__main__’:
app.run()
«`
В этом примере мы определяем два маршрута — ‘/’ и ‘/api/data’. Для маршрута ‘/api/data’ мы используем декоратор `@cross_origin`, чтобы определить доступные источники (origins) и методы (methods) CORS запросов. В данном случае наш маршрут доступен только для источника ‘https://example.com’ и разрешены только методы GET и POST.
Вы также можете определить для маршрута различные конфигурации политик CORS, в зависимости от метода запроса или источника:
«`python
@app.route(‘/api/data’, methods=[‘GET’, ‘POST’])
@cross_origin(origins={
‘https://example.com’: {‘methods’: [‘GET’, ‘POST’]},
‘https://test.example.com’: {‘methods’: [‘GET’]}
})
def api_data():
# Ваш код обработки данных
return ‘Данные получены и обработаны’
«`
В этом примере мы допускаем методы GET и POST для источника ‘https://example.com’ и только метод GET для источника ‘https://test.example.com’.
Flask-CORS также предоставляет возможность настраивать дополнительные параметры CORS, такие как заголовки, максимальное время жизни (max_age) и другие. Вы можете узнать больше об этих параметрах в [документации Flask-CORS](https://pypi.org/project/Flask-CORS/).
В заключение, библиотека Flask-CORS предоставляет удобный способ обработки CORS запросов в приложениях Flask. Она позволяет настраивать политики CORS для конкретных маршрутов или глобально для всего приложения. Надеюсь, эта статья была полезной и поможет вам успешно работать с CORS запросами в Python!
