flask - 尽管设置了标头，但 Flask 仍然出现 CORS 错误

Question

我有一个具有以下功能的 Flask 应用程序：

app = Flask(__name__)
cors = CORS(app, resources={r"/api/*": {"origins": "*"}})

@app.after_request
def add_headers(response):
    response.headers['Access-Control-Allow-Origin'] = '*'
    response.headers['Access-Control-Allow-Headers'] =  "Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With"
    response.headers['Access-Control-Allow-Methods']=  "POST, GET, PUT, DELETE, OPTIONS"
    return response

# some stuff

if __name__ == "__main__":
    app.run(host="0.0.0.0", port=5000)

但我仍然在浏览器中收到 CORS 错误。我正在 Gitpod 上运行该应用程序。如果我将端口设置为公共它工作正常，但我不应该有一个公开可用的 API 端点只是为了让它在同一台服务器上工作。

Answer 1

如果使用 javascript fetch，默认情况下 fetch 不包含凭据，您应该这样做fetch("<Your URL>", { credentials: 'include' })