本文介绍了如何利用mitmproxy来处理CORS跨域问题，类似于在Fiddler中修改响应头，通过在响应前设置Access-Control-Allow-Origin字段，允许特定origin进行跨域访问。
CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。
它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制，是对ajax请求的限制，cors对静态资源没有跨域限制。
日常遇到CORS都是通过修改Fiddler Script中的OnBeforeResponse方法，让fiddler自动设置指定url的Access-Control-Allow-Origin
参考：Fiddler设置浏览器跨域访问接口
后来在业务上对mitmproxy的涉及，也就遇到了相同的CORS问题需要在mitm上解决的情况，
网上搜罗一番后发现并没有对这个问题的明确解决方法，于是只能看mitm的官方文档，
初步理解后，从fiddler的解决方法出发，察觉到其实是在响应前修改这条响应的headers，
于是有以下解决方案：
from mitmproxy.http import flow
def request(flow
最低0.47元/天 解锁文章
扫一扫
5万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
