เปิดใช้งานการควบคุมการเข้าถึงบนเซิร์ฟเวอร์ HTTP แบบง่าย

ฉันมีเชลล์สคริปต์ต่อไปนี้สำหรับเซิร์ฟเวอร์ HTTP ที่เรียบง่ายมาก:

#!/bin/sh

echo "Serving at http://localhost:3000"
python -m SimpleHTTPServer 3000

ฉันสงสัยว่าฉันจะเปิดหรือเพิ่มส่วนหัว CORSเช่นAccess-Control-Allow-Origin: *เซิร์ฟเวอร์นี้ได้อย่างไร?

น่าเสียดายที่เซิร์ฟเวอร์ HTTP ธรรมดานั้นเรียบง่ายมากจนไม่อนุญาตให้มีการปรับแต่งใด ๆ โดยเฉพาะอย่างยิ่งไม่ใช่สำหรับส่วนหัวที่ส่ง อย่างไรก็ตามคุณสามารถสร้างเซิร์ฟเวอร์ HTTP แบบธรรมดาได้ด้วยตัวเองโดยใช้ส่วนใหญ่SimpleHTTPRequestHandlerและเพิ่มส่วนหัวที่ต้องการ

เพียงแค่สร้างไฟล์simple-cors-http-server.py(หรืออะไรก็ได้) และขึ้นอยู่กับเวอร์ชัน Python ที่คุณใช้ให้ใส่หนึ่งในโค้ดต่อไปนี้

จากนั้นคุณสามารถทำได้python simple-cors-http-server.pyและจะเปิดเซิร์ฟเวอร์ที่แก้ไขของคุณซึ่งจะตั้งค่าส่วนหัว CORS สำหรับทุกการตอบสนอง

ด้วยshebangที่ด้านบนทำให้ไฟล์สามารถเรียกใช้งานได้และใส่ลงใน PATH ของคุณและคุณสามารถเรียกใช้โดยใช้simple-cors-http-server.pyเช่นกัน

โซลูชัน Python 3

Python 3 ใช้SimpleHTTPRequestHandlerและHTTPServerจากhttp.serverโมดูลเพื่อรันเซิร์ฟเวอร์:

#!/usr/bin/env python3
from http.server import HTTPServer, SimpleHTTPRequestHandler, test
import sys

class CORSRequestHandler (SimpleHTTPRequestHandler):
    def end_headers (self):
        self.send_header('Access-Control-Allow-Origin', '*')
        SimpleHTTPRequestHandler.end_headers(self)

if __name__ == '__main__':
    test(CORSRequestHandler, HTTPServer, port=int(sys.argv[1]) if len(sys.argv) > 1 else 8000)

โซลูชัน Python 2

Python 2 ใช้SimpleHTTPServer.SimpleHTTPRequestHandlerและBaseHTTPServerโมดูลเพื่อเรียกใช้เซิร์ฟเวอร์

#!/usr/bin/env python2
from SimpleHTTPServer import SimpleHTTPRequestHandler
import BaseHTTPServer

class CORSRequestHandler (SimpleHTTPRequestHandler):
    def end_headers (self):
        self.send_header('Access-Control-Allow-Origin', '*')
        SimpleHTTPRequestHandler.end_headers(self)

if __name__ == '__main__':
    BaseHTTPServer.test(CORSRequestHandler, BaseHTTPServer.HTTPServer)

โซลูชัน Python 2 & 3

หากคุณต้องการความเข้ากันได้สำหรับทั้ง Python 3 และ Python 2 คุณสามารถใช้สคริปต์หลายภาษานี้ซึ่งใช้ได้กับทั้งสองเวอร์ชัน ก่อนอื่นจะพยายามนำเข้าจากตำแหน่ง Python 3 และกลับไปที่ Python 2:

#!/usr/bin/env python
try:
    # Python 3
    from http.server import HTTPServer, SimpleHTTPRequestHandler, test as test_orig
    import sys
    def test (*args):
        test_orig(*args, port=int(sys.argv[1]) if len(sys.argv) > 1 else 8000)
except ImportError: # Python 2
    from BaseHTTPServer import HTTPServer, test
    from SimpleHTTPServer import SimpleHTTPRequestHandler

class CORSRequestHandler (SimpleHTTPRequestHandler):
    def end_headers (self):
        self.send_header('Access-Control-Allow-Origin', '*')
        SimpleHTTPRequestHandler.end_headers(self)

if __name__ == '__main__':
    test(CORSRequestHandler, HTTPServer)

ลองใช้ทางเลือกอื่นเช่น http-server

เนื่องจาก SimpleHTTPServer ไม่ใช่เซิร์ฟเวอร์ที่คุณปรับใช้กับการใช้งานจริงฉันคิดว่าที่นี่คุณไม่สนใจเครื่องมือที่คุณใช้มากนักตราบใดที่มันทำงานในการเปิดเผยไฟล์ของคุณhttp://localhost:3000ด้วยส่วนหัว CORS ในแบบง่ายๆ บรรทัดคำสั่ง

# install (it requires nodejs/npm)
npm install http-server -g

#run
http-server -p 3000 --cors

ต้องการ HTTPS หรือไม่

หากคุณต้องการ https ในท้องถิ่นคุณสามารถลองใช้แคดดี้หรือใบรับรอง

เครื่องมือที่เกี่ยวข้องบางอย่างที่คุณอาจพบว่ามีประโยชน์

• ngrok : เมื่อทำงานngrok http 3000จะสร้าง URL https://$random.ngrok.comที่อนุญาตให้ทุกคนเข้าถึงhttp://localhost:3000เซิร์ฟเวอร์ของคุณ มันสามารถแสดงให้โลกเห็นสิ่งที่ทำงานในคอมพิวเตอร์ของคุณ (รวมถึงแบ็กเอนด์ / apis ในเครื่อง)

• localtunnel : เกือบจะเหมือนกับ ngrok

• ตอนนี้เมื่อทำงานก็อัปโหลดสินทรัพย์คงที่ของคุณออนไลน์และปรับใช้ให้พวกเขาnow https://$random.now.shพวกเขายังคงออนไลน์ตลอดไปเว้นแต่คุณจะตัดสินใจเป็นอย่างอื่น การทำให้ใช้งานได้รวดเร็ว (ยกเว้นครั้งแรก) ด้วยความแตกต่าง ตอนนี้เหมาะสำหรับการปรับใช้โค้ด frontend / SPA สำหรับการผลิตนอกจากนี้ยังสามารถปรับใช้แอป Docker และ NodeJS มันไม่ฟรีจริง ๆ แต่พวกเขามีแผนฟรี

ฉันมีปัญหาเดียวกันและมาที่วิธีแก้ปัญหานี้:

class Handler(SimpleHTTPRequestHandler):
    def send_response(self, *args, **kwargs):
        SimpleHTTPRequestHandler.send_response(self, *args, **kwargs)
        self.send_header('Access-Control-Allow-Origin', '*')

ฉันเพิ่งสร้างคลาสใหม่ที่สืบทอดจาก SimpleHTTPRequestHandler ที่เปลี่ยนsend_responseวิธีการเท่านั้น

คุณจะต้องระบุ do_GET () (และ do_HEAD () ของคุณเองหากเลือกที่จะสนับสนุนการทำงานของ HEAD) อะไรทำนองนี้:

class MyHTTPServer(SimpleHTTPServer):

    allowed_hosts = (('127.0.0.1', 80),)

    def do_GET(self):
        if self.client_address not in allowed_hosts:
            self.send_response(401, 'request not allowed')
        else:
            super(MyHTTPServer, self).do_Get()