Flask与Django解决跨域请求(CORS)配置指南及框架对比

在 Flask 框架中处理跨域请求

首先，需要下载并安装 flask-cors 依赖包。

pip install flask-cors

接着，在代码中引入并使用 flask_cors 提供的 CORS 功能来启用跨域支持。

具体代码实现示例如下所示。

from flask_cors import *
app = Flask(__name__)
CORS(app, supports_credentials=True)

关于 Flask-CORS 的详细文档，可访问 https://flask-cors.readthedocs.io/en/latest/ 查阅。

在 Django 框架中解决跨域请求问题

第一步，安装 django-cors-headers 库。

pip install django-cors-headers

第二步，修改 Django 项目的 settings.py 配置文件以应用跨域设置。

INSTALLED_APPS = [
    ...
    'corsheaders'，
    ...
]
MIDDLEWARE_CLASSES = (
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'corsheaders.middleware.CorsMiddleware', # 添加这一行
    'django.middleware.common.CommonMiddleware',
    # 'django.middleware.csrf.CsrfViewMiddleware', 注释这一行
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
)
# 跨域增加忽略
CORS_ALLOW_CREDENTIALS = True #  指明在跨域访问中，后端是否支持对cookie的操作
CORS_ORIGIN_ALLOW_ALL = True # 允许所有主机请求你的API
CORS_ORIGIN_WHITELIST = ( # 跨域请求白名单，为空时默认为全部
    'http://127.0.0.1:8080',
    'http://localhost:8080',
)
CORS_ALLOW_METHODS = (
    'DELETE',
    'GET',
    'OPTIONS',
    'PATCH',
    'POST',
    'PUT',
    'VIEW',
)
CORS_ALLOW_HEADERS = (
    'XMLHttpRequest',
    'X_FILENAME',
    'accept-encoding',
    'authorization',
    'content-type',
    'dnt',
    'origin',
    'user-agent',
    'x-csrftoken',
    'x-requested-with',
)

补充说明：Flask 与 Django 框架的主要区别

（1）Flask 框架特点

Flask 确实非常“轻量”，作为 Micro Framework，从 Django 转向 Flask 的开发者通常会发出这样的感慨，除非两者都经过深入使用。

Flask 具有自由、灵活且可扩展性强的特点，第三方库选择广泛。开发者可以结合自己最喜欢的工具，也能利用最流行且强大的 Python 库进行开发。

其入门门槛较低，即使缺乏 Web 开发经验，也能快速构建出网站。

该框架非常适用于小型网站的开发。

同时，Flask 也非常适合用于开发 Web 服务的 API。

对于大型网站，Flask 开发并无压力，但需要开发者自行设计代码架构，开发成本取决于开发者的能力和经验。

在性能方面，Flask 的表现等于或优于 Django。

对于 Django 自带或广受好评的第三方功能，在 Flask 中通常也能找到类似的第三方库。

Flask 支持灵活开发，Python 高手大多会喜欢 Flask，但对 Django 的评价可能褒贬不一。

Flask 与关系型数据库的配合使用不弱于 Django，而与 NoSQL 数据库的配合则远远优于 Django。

Flask 比 Django 更加符合 Pythonic 风格，与 Python 的设计哲学更加吻合。

（2）Django 框架特点

Django 被认为“太重”，除了 Web 框架本身，还自带 ORM 和模板引擎，导致灵活性和自由度不够高。

Django 能开发小型应用，但往往会有“杀鸡焉用牛刀”的感觉。

Django 自带的 ORM 非常优秀，其综合评价略高于 SQLAlchemy。

Django 自带的模板引擎简单好用，但其强大程度和综合评价略低于 Jinja。

Django 自带的 ORM 使其与关系型数据库耦合度过高。如果想使用 MongoDB 等 NoSQL 数据库，需要选取合适的第三方库，且总感觉 Django 与 SQL 才是天生一对的搭配，Django 结合 NoSQL 会削弱 Django 的优势。

Django 目前支持 Jinja 等非官方模板引擎。

Django 自带的数据库管理 app 好评如潮。

Django 非常适合企业级网站的开发，具有快速、靠谱、稳定的特点。

Django 成熟、稳定、完善，但相比于 Flask，Django 的整体生态相对封闭。

Django 是 Python Web 框架的先驱，用户众多，第三方库最丰富。最好的 Python 库如果不能直接用于 Django，也一定能找到与之对应的移植版本。

Django 上手也比较容易，开发文档详细、完善，相关资料丰富。

以上为个人经验总结，希望能给大家一个参考，也希望大家多多支持本站。如有错误或未考虑完全的地方，望不吝赐教。