Увімкніть контроль доступу на простому сервері HTTP

У мене є такий скрипт оболонки для дуже простого HTTP-сервера:

#!/bin/sh

echo "Serving at http://localhost:3000"
python -m SimpleHTTPServer 3000

Мені було цікаво, як я можу включити або додати заголовок CORS на зразок Access-Control-Allow-Origin: *цього сервера?

На жаль, простий сервер HTTP насправді настільки простий, що не дозволяє здійснювати будь-які настройки, особливо не для заголовків, які він надсилає. Однак ви можете створити простий сервер HTTP самостійно, використовуючи більшість SimpleHTTPRequestHandler, і просто додати потрібний заголовок.

Для цього просто створіть файл simple-cors-http-server.py(або будь-який інший) і, залежно від версії Python, яку ви використовуєте, покладіть всередину один із наведених нижче кодів.

Тоді ви можете зробити python simple-cors-http-server.pyце, і він запустить ваш змінений сервер, який встановить заголовок CORS для кожної відповіді.

З шебангом вгорі, зробіть файл виконуваним і помістіть його у свій PATH, і ви можете просто запустити його, використовуючи simple-cors-http-server.pyтакож.

Розчин Python 3

Python 3 використовує SimpleHTTPRequestHandlerі HTTPServerз http.serverмодуля для запуску сервера:

#!/usr/bin/env python3
from http.server import HTTPServer, SimpleHTTPRequestHandler, test
import sys

class CORSRequestHandler (SimpleHTTPRequestHandler):
    def end_headers (self):
        self.send_header('Access-Control-Allow-Origin', '*')
        SimpleHTTPRequestHandler.end_headers(self)

if __name__ == '__main__':
    test(CORSRequestHandler, HTTPServer, port=int(sys.argv[1]) if len(sys.argv) > 1 else 8000)

Розчин Python 2

Python 2 використовує SimpleHTTPServer.SimpleHTTPRequestHandlerі BaseHTTPServerмодуль для запуску сервера.

#!/usr/bin/env python2
from SimpleHTTPServer import SimpleHTTPRequestHandler
import BaseHTTPServer

class CORSRequestHandler (SimpleHTTPRequestHandler):
    def end_headers (self):
        self.send_header('Access-Control-Allow-Origin', '*')
        SimpleHTTPRequestHandler.end_headers(self)

if __name__ == '__main__':
    BaseHTTPServer.test(CORSRequestHandler, BaseHTTPServer.HTTPServer)

Розчин Python 2 & 3

Якщо вам потрібна сумісність як для Python 3, так і для Python 2, ви можете використовувати цей поліглот-скрипт, який працює в обох версіях. Спочатку він намагається імпортувати з локацій Python 3, а в іншому випадку повертається до Python 2:

#!/usr/bin/env python
try:
    # Python 3
    from http.server import HTTPServer, SimpleHTTPRequestHandler, test as test_orig
    import sys
    def test (*args):
        test_orig(*args, port=int(sys.argv[1]) if len(sys.argv) > 1 else 8000)
except ImportError: # Python 2
    from BaseHTTPServer import HTTPServer, test
    from SimpleHTTPServer import SimpleHTTPRequestHandler

class CORSRequestHandler (SimpleHTTPRequestHandler):
    def end_headers (self):
        self.send_header('Access-Control-Allow-Origin', '*')
        SimpleHTTPRequestHandler.end_headers(self)

if __name__ == '__main__':
    test(CORSRequestHandler, HTTPServer)

Спробуйте таку альтернативу, як http-сервер

Оскільки SimpleHTTPServer насправді не той тип сервера, який ви розгортаєте у виробництво, я припускаю, що тут вам не дуже важливо, яким інструментом ви користуєтесь, доки це не спрощує розкриття ваших файлів у http://localhost:3000заголовках CORS простим командний рядок

# install (it requires nodejs/npm)
npm install http-server -g

#run
http-server -p 3000 --cors

Потрібні HTTPS?

Якщо вам потрібні https в локальному середовищі, ви також можете спробувати Caddy або Certbot

Деякі пов'язані інструменти, які можуть вам бути корисними

• ngrok : під час запуску ngrok http 3000він створює URL-адресу, https://$random.ngrok.comяка дозволяє будь-кому отримати доступ до вашого http://localhost:3000сервера. Він може відкрити світові те, що працює локально на вашому комп’ютері (включаючи місцеві програмні засоби / apis)

• localtunnel : майже те саме, що ngrok

• тепер : під час запуску nowвін завантажує ваші статичні активи в Інтернеті та розгортає їх https://$random.now.sh. Вони залишаються в Інтернеті назавжди, якщо ви не вирішите інше. Розгортання швидке (крім першого) завдяки різному. Тепер він підходить для розробки розширення коду frontend / SPA. Він також може розгортати додатки Docker і NodeJS. Це насправді не безкоштовно, але вони мають вільний план.

У мене була така ж проблема і я прийшов до цього рішення:

class Handler(SimpleHTTPRequestHandler):
    def send_response(self, *args, **kwargs):
        SimpleHTTPRequestHandler.send_response(self, *args, **kwargs)
        self.send_header('Access-Control-Allow-Origin', '*')

Я просто створив новий клас успадкування від SimpleHTTPRequestHandler, який лише змінює send_responseметод.

Вам потрібно буде надати власні екземпляри do_GET () (і do_HEAD (), якщо ви вирішите підтримати операції HEAD). щось на зразок цього:

class MyHTTPServer(SimpleHTTPServer):

    allowed_hosts = (('127.0.0.1', 80),)

    def do_GET(self):
        if self.client_address not in allowed_hosts:
            self.send_response(401, 'request not allowed')
        else:
            super(MyHTTPServer, self).do_Get()