CORS白名单添加,全局跳过 OPTIONS

原创

于 2025-01-06 18:04:38 发布 · 294 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#flask #python #cors

代码实现

全局跳过 OPTIONS 逻辑

from flask import Flask, request, make_response

app = Flask(__name__)

# 定义允许跳过 OPTIONS 的域名白名单
WHITELIST_DOMAINS = ["https://example.com", "https://another-domain.com"]

@app.before_request
def skip_options_for_whitelisted_domains():
    # 获取请求来源域名
    origin = request.headers.get('Origin')

    # 检查是否为白名单域名且请求方法为 OPTIONS
    if origin in WHITELIST_DOMAINS