允许Cors烧瓶

Question

我有一个烧瓶端点，我允许以下面的方式进行CORS。

app = Flask(__name__)
CORS(app, resources={r"/api/*": {"origins": "*"}})
app.register_blueprint(store, url_prefix='/api/')

我仍然遇到以下问题。

对飞行前请求的响应未传递访问控制检查：响应中的"访问控制 - 允许credentials"标头的值是"，当请求的凭据模式为" Include"时，必须为" true"。。因此，不允许访问来源'http://something.com:8888'。

关于如何解决此问题的任何建议。

Answer 1

尝试以下：

#Add these imports
from flask import jsonify
from flask_cors import CORS
#Add an app level config in this format
app = Flask(__name__)
CORS(autoINFER_app, resources={r"/*": {"origins": "*"}}, send_wildcard=True)
#While returning the GETs add this line
response = jsonify(all_dict)
response.headers.add('Access-Control-Allow-Origin', '*')
return response

这应该照顾所有可能导致此的排列。