Basit HTTP sunucusunda erişim kontrolünü etkinleştirin

Çok basit bir HTTP sunucusu için aşağıdaki kabuk betiğine sahibim:

#!/bin/sh

echo "Serving at http://localhost:3000"
python -m SimpleHTTPServer 3000

Bu sunucuya benzer bir CORS başlığını nasıl etkinleştirebileceğimi veya ekleyebileceğimi merak ediyordum.Access-Control-Allow-Origin: *

Ne yazık ki, basit HTTP sunucusu gerçekten o kadar basit ki, özellikle gönderdiği başlıklar için herhangi bir özelleştirmeye izin vermiyor. Bununla birlikte, çoğunu kullanarak basit bir HTTP sunucusu oluşturabilir SimpleHTTPRequestHandlerve istediğiniz başlığı ekleyebilirsiniz.

Bunun için bir dosya simple-cors-http-server.py(veya her neyse) oluşturun ve kullandığınız Python sürümüne bağlı olarak aşağıdaki kodlardan birini içine koyun.

O zaman yapabilirsiniz python simple-cors-http-server.pyve her yanıt için CORS başlığını ayarlayacak olan değiştirilmiş sunucunuzu başlatacaktır.

Üstteki shebang ile, dosyayı yürütülebilir hale getirin ve PATH'inize koyun ve onu kullanarak simple-cors-http-server.pyda çalıştırabilirsiniz .

Python 3 çözümü

Python 3 kullanır SimpleHTTPRequestHandlerve HTTPServergelen http.servermodül sunucusu çalıştırmak:

#!/usr/bin/env python3
from http.server import HTTPServer, SimpleHTTPRequestHandler, test
import sys

class CORSRequestHandler (SimpleHTTPRequestHandler):
    def end_headers (self):
        self.send_header('Access-Control-Allow-Origin', '*')
        SimpleHTTPRequestHandler.end_headers(self)

if __name__ == '__main__':
    test(CORSRequestHandler, HTTPServer, port=int(sys.argv[1]) if len(sys.argv) > 1 else 8000)

Python 2 çözümü

Python 2 , sunucuyu çalıştırmak için SimpleHTTPServer.SimpleHTTPRequestHandlerve BaseHTTPServermodülünü kullanır .

#!/usr/bin/env python2
from SimpleHTTPServer import SimpleHTTPRequestHandler
import BaseHTTPServer

class CORSRequestHandler (SimpleHTTPRequestHandler):
    def end_headers (self):
        self.send_header('Access-Control-Allow-Origin', '*')
        SimpleHTTPRequestHandler.end_headers(self)

if __name__ == '__main__':
    BaseHTTPServer.test(CORSRequestHandler, BaseHTTPServer.HTTPServer)

Python 2 ve 3 çözümü

Hem Python 3 hem de Python 2 için uyumluluğa ihtiyacınız varsa, her iki sürümde de çalışan bu çok dilli betiği kullanabilirsiniz. Önce Python 3 konumlarından içe aktarmaya çalışır, aksi takdirde Python 2'ye geri döner:

#!/usr/bin/env python
try:
    # Python 3
    from http.server import HTTPServer, SimpleHTTPRequestHandler, test as test_orig
    import sys
    def test (*args):
        test_orig(*args, port=int(sys.argv[1]) if len(sys.argv) > 1 else 8000)
except ImportError: # Python 2
    from BaseHTTPServer import HTTPServer, test
    from SimpleHTTPServer import SimpleHTTPRequestHandler

class CORSRequestHandler (SimpleHTTPRequestHandler):
    def end_headers (self):
        self.send_header('Access-Control-Allow-Origin', '*')
        SimpleHTTPRequestHandler.end_headers(self)

if __name__ == '__main__':
    test(CORSRequestHandler, HTTPServer)

Http-server gibi bir alternatif deneyin

SimpleHTTPServer gerçekten üretime yerleştirdiğiniz türden bir sunucu olmadığından, dosyalarınızı http://localhost:3000basit bir Komut satırı

# install (it requires nodejs/npm)
npm install http-server -g

#run
http-server -p 3000 --cors

HTTPS'ye mi ihtiyacınız var?

Yerel olarak https'ye ihtiyacınız varsa caddy veya certbot'u da deneyebilirsiniz.

Yararlı bulabileceğiniz bazı ilgili araçlar

• ngrok : Çalışırken ngrok http 3000, https://$random.ngrok.comherhangi birinin http://localhost:3000sunucunuza erişmesine izin veren bir url oluşturur . Bilgisayarınızda yerel olarak neyin çalıştığını dünyaya gösterebilir (yerel arka uçlar / apiler dahil)

• localtunnel : neredeyse ngrok ile aynı

• şimdi : çalışırken now, statik varlıklarınızı çevrimiçi olarak yükler ve dağıtır https://$random.now.sh. Siz aksine karar vermedikçe sonsuza kadar çevrimiçi kalırlar. Farklılık sayesinde dağıtım hızlıdır (ilki hariç). Artık üretim ön uç / SPA kod dağıtımı için uygundur. Docker ve NodeJS uygulamalarını da dağıtabilir. Gerçekten ücretsiz değil, ancak ücretsiz bir planları var.

Aynı sorunu yaşadım ve bu çözüme geldim:

class Handler(SimpleHTTPRequestHandler):
    def send_response(self, *args, **kwargs):
        SimpleHTTPRequestHandler.send_response(self, *args, **kwargs)
        self.send_header('Access-Control-Allow-Origin', '*')

Basitçe, SimpleHTTPRequestHandler'dan miras alan ve yalnızca send_responseyöntemi değiştiren yeni bir sınıf oluşturdum .

HEAD işlemlerini desteklemeyi seçerseniz kendi do_GET () (ve do_HEAD () örneklerini sağlamanız gerekir). bunun gibi bir şey:

class MyHTTPServer(SimpleHTTPServer):

    allowed_hosts = (('127.0.0.1', 80),)

    def do_GET(self):
        if self.client_address not in allowed_hosts:
            self.send_response(401, 'request not allowed')
        else:
            super(MyHTTPServer, self).do_Get()