mitmproxy 解决CORS

最新推荐文章于 2024-12-03 15:26:11 发布

Makesths

最新推荐文章于 2024-12-03 15:26:11 发布

阅读量471

点赞数

CC 4.0 BY-SA版权

分类专栏：常见问题文章标签： python

本文链接：https://blog.youkuaiyun.com/makesomethings/article/details/125293557

常见问题专栏收录该内容

7 篇文章

订阅专栏

本文介绍了如何利用mitmproxy来处理CORS跨域问题，类似于在Fiddler中修改响应头，通过在响应前设置Access-Control-Allow-Origin字段，允许特定origin进行跨域访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。

它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制，是对ajax请求的限制，cors对静态资源没有跨域限制。

日常遇到CORS都是通过修改Fiddler Script中的OnBeforeResponse方法，让fiddler自动设置指定url的Access-Control-Allow-Origin
参考：Fiddler设置浏览器跨域访问接口

后来在业务上对mitmproxy的涉及，也就遇到了相同的CORS问题需要在mitm上解决的情况，
网上搜罗一番后发现并没有对这个问题的明确解决方法，于是只能看mitm的官方文档，
初步理解后，从fiddler的解决方法出发，察觉到其实是在响应前修改这条响应的headers，
于是有以下解决方案：

from mitmproxy.http import flow

def request(flow: flow):
    ...

def responseheaders(flow: flow):
    # 解决CORS
    if '<目标url>' in flow.request.url:
        flow.response.headers["Access-Control-Allow-Origin"] = "<需要信任的origin>"

def response(flow: flow):
    ...