在简单的 HTTP 服务器上启用访问控制

Question

我有一个非常简单的 HTTP 服务器的以下 shell 脚本：

#!/bin/sh

echo "Serving at http://localhost:3000"
python -m SimpleHTTPServer 3000

我想知道如何在此服务器上启用或添加 a CORS header（如 Access-Control-Allow-Origin: *）？

Answer 1

您需要提供自己的 do_GET() 实例（如果选择支持 HEAD 操作，则需要提供 do_HEAD()）。像这样：

class MyHTTPServer(SimpleHTTPServer):

    allowed_hosts = (('127.0.0.1', 80),)

    def do_GET(self):
        if self.client_address not in allowed_hosts:
            self.send_response(401, 'request not allowed')
        else:
            super(MyHTTPServer, self).do_Get()

Answer 2

不幸的是，简单的 HTTP 服务器真的那么简单，它不允许任何自定义，尤其是它发送的标头。但是，您可以自己创建一个简单的 HTTP 服务器，使用大部分 SimpleHTTPRequestHandler，然后添加所需的标头。

为此，只需创建一个文件 simple-cors-http-server.py（或其他），然后根据您使用的 Python 版本，将以下代码之一放入其中。

然后您可以执行python simple-cors-http-server.py，它将启动您修改后的服务器，该服务器将为每个响应设置 CORS 标头。

使用顶部的shebang，使文件可执行并将其放入您的PATH，您也可以使用simple-cors-http-server.py 运行它。

Python 3 解决方案

Python 3 使用来自http.server module 的SimpleHTTPRequestHandler 和HTTPServer 来运行服务器：

#!/usr/bin/env python3
from http.server import HTTPServer, SimpleHTTPRequestHandler, test
import sys

class CORSRequestHandler (SimpleHTTPRequestHandler):
    def end_headers (self):
        self.send_header('Access-Control-Allow-Origin', '*')
        SimpleHTTPRequestHandler.end_headers(self)

if __name__ == '__main__':
    test(CORSRequestHandler, HTTPServer, port=int(sys.argv[1]) if len(sys.argv) > 1 else 8000)

Python 2 解决方案

Python 2 使用SimpleHTTPServer.SimpleHTTPRequestHandler 和BaseHTTPServer module 来运行服务器。

#!/usr/bin/env python2
from SimpleHTTPServer import SimpleHTTPRequestHandler
import BaseHTTPServer

class CORSRequestHandler (SimpleHTTPRequestHandler):
    def end_headers (self):
        self.send_header('Access-Control-Allow-Origin', '*')
        SimpleHTTPRequestHandler.end_headers(self)

if __name__ == '__main__':
    BaseHTTPServer.test(CORSRequestHandler, BaseHTTPServer.HTTPServer)

Python 2 & 3 解决方案

如果您需要同时兼容 Python 3 和 Python 2，您可以使用适用于这两个版本的这个多语言脚本。它首先尝试从 Python 3 位置导入，否则回退到 Python 2：

#!/usr/bin/env python
try:
    # Python 3
    from http.server import HTTPServer, SimpleHTTPRequestHandler, test as test_orig
    import sys
    def test (*args):
        test_orig(*args, port=int(sys.argv[1]) if len(sys.argv) > 1 else 8000)
except ImportError: # Python 2
    from BaseHTTPServer import HTTPServer, test
    from SimpleHTTPServer import SimpleHTTPRequestHandler

class CORSRequestHandler (SimpleHTTPRequestHandler):
    def end_headers (self):
        self.send_header('Access-Control-Allow-Origin', '*')
        SimpleHTTPRequestHandler.end_headers(self)

if __name__ == '__main__':
    test(CORSRequestHandler, HTTPServer)

Answer 3

试试 http-server 之类的替代方案

由于 SimpleHTTPServer 并不是您真正部署到生产环境中的那种服务器，我在这里假设您并不关心您使用哪种工具，只要它能够在http://localhost:3000 上公开您的文件即可在一个简单的命令行中使用 CORS 标头

# install (it requires nodejs/npm)
npm install http-server -g

#run
http-server -p 3000 --cors

---

需要 HTTPS？

如果你在本地需要 https 你也可以试试caddy 或certbot

---

一些您可能会觉得有用的相关工具

• ngrok：运行ngrok http 3000 时，它会创建一个URL https://$random.ngrok.com，允许任何人访问您的http://localhost:3000 服务器。它可以向世界公开您计算机上本地运行的内容（包括本地后端/api）

• localtunnel：和ngrok差不多

• now：在运行now时，它会将您的静态资产在线上传并部署到https://$random.now.sh。除非您另有决定，否则它们将永远在线。由于差异，部署速度很快（第一个除外）。现在适用于生产前端/SPA 代码部署它也可以部署 Docker 和 NodeJS 应用程序。它不是真正免费的，但他们有一个免费计划。

Answer 4

我遇到了同样的问题，并得出了这个解决方案：

class Handler(SimpleHTTPRequestHandler):
    def send_response(self, *args, **kwargs):
        SimpleHTTPRequestHandler.send_response(self, *args, **kwargs)
        self.send_header('Access-Control-Allow-Origin', '*')

我只是创建了一个继承自 SimpleHTTPRequestHandler 的新类，它只更改了 send_response 方法。

Answer 5

试试这个：https://github.com/zk4/livehttp。支持 CORS。

python3 -m pip install livehttp

转到您的文件夹，然后运行livehttp。就是这样。

http://localhost:5000