Tarayıcı İstemcileri için CORS Yapılandırması

Tarayıcı, güvenlik amacıyla farklı kaynaklara yapılan istekleri varsayılan olarak reddeder. Bu aynı kaynak politikası, bir sitenin başka bir siteyi gizlice okumasını engeller.

CORS, API'nizi hangi diğer kaynakların çağırabileceğini belirten bir yanıt üst bilgileri kümesidir. Kapıyı bilinçli olarak açar.

Bir kaynak; şema, ana bilgisayar ve bağlantı noktasının birlikte oluşturduğu bütündür. Farklı bir bağlantı noktası veya http ile https arasındaki fark ayrı bir kaynak sayılır.

Üst bilgileri elle yazmanız nadiren gerekir. Flask-CORS uzantısı, her yanıta doğru üst bilgileri sizin için ekler.

En basit kurulum tüm uygulamayı sarmalar. CORS(app) çağrısı her kaynağa izin verir; öğrenme aşamasında bu uygundur.

Gerçek uygulamalarda sizi kimlerin çağırabileceğini origins ile belirtirsiniz. Listedeki kaynaklardan olmayan her şey tarayıcı tarafından engellenmeye devam eder.

CORS kapsamını resources ile bir yol ön ekiyle sınırlandırabilirsiniz. Burada yalnızca API ad alanınız dış çağrılara açılır.

Arka plandaki sihir Access-Control-Allow-Origin üst bilgisidir. Tarayıcı, yanıtı kodunuza verip vermeyeceğine karar vermek için bunu okur.

Bazı çağrılarda tarayıcı önce izin istemek için bir OPTIONS ön denetim isteği gönderir. Flask-CORS buna otomatik olarak yanıt verir.

Çerezleri farklı kaynaklara göndermek için supports_credentials ayarını yapmanız gerekir. Bu durumda joker kaynak kullanımına artık izin verilmediğini unutmayın.

CORS'un yalnızca tarayıcılara yol gösterdiğini unutmayın. Bir güvenlik duvarı değildir; bu nedenle API'nizde yine gerçek kimlik doğrulama kullanmanız gerekir.

Tarayıcıların farklı kaynaklara yapılan çağrıları neden engellediğini gördünüz, Flask-CORS eklediniz, kaynakları ve rotaları sınırlandırdınız, ön denetim istekleriyle tanıştınız ve CORS'un kimlik doğrulama olmadığını öğrendiniz. Aferin!