tiddlywebplugins.cors är en TiddlyWeb plugin för att stödja CORS kontroller före flygning.
Detta är ett experiment, med begränsad funktionalitet. Som testfall ökar kommer funktionaliteten ökar.
För att använda lägger "tiddlywebplugins.cors" till "system_plugins" i tiddlywebconfig.py.
Det finns några valfria config inställningar:
Om 'cors.match_origin "är sant, då värdet på Origin header blir värdet av Access-Control-Tillåt-Origin header, på enkla förfrågningar. På icke-enkel begäran, alltid matchar det. Om False värdet är "*" (på enkla förfrågningar).
Om "cors.allow_creds" är sant, då Access-Control-Tillåt-Referenser header kommer att skickas till ett värde av "sann", annars kommer det inte kommer att skickas.
Om "cors.exposed_headers" är inställt, bör dess vara en lista med strängar som representerar rubriknamn som läggs till standard passersystem expose Headers: ETAG. Samma lista används för att ställa in standard av Access-Control-Tillåt-rubriker.
Om 'cors.enable_non_simple "är sant, är preflight ALTERNATIV förfrågningar hanteras. Denna standard False att undvika oavsiktlig exponering.
För autentiserade domänöverskridande sätter av resurser visas följande config krävas:
& Nbsp; 'cors.enable_non_simple': Sant, "cors.allow_creds": Sant, 'cors.match_origin': Sant,
. Den match_origin inställning krävs för optionerna preflight ansökningar ska hanteras på ett effektivt sätt
Krav :
- Python
- tiddlyweb
Kommentarer hittades inte