CORS 请求在 python flask-socketio 中没有成功

Question

我需要调试帮助 - 同源策略不允许读取https://some-domain.com 上的远程资源。（原因：CORS 请求没有成功）在 python flask-socketio 错误中。

我正在使用 python flask-socketio 开发一个聊天应用程序。以前我在本地创建了该应用程序，它按预期工作正常，当我将下面的代码移动到服务器时，它显示了上述错误。客户端代码在 https 服务器上运行，服务器代码也在 https 服务器上运行，我不知道为什么会显示该错误。

我在下面附上了我的代码，请给我一个更好的解决方案。

服务器.py

    import json
    import os
    from flask import Flask, render_template, request,session
    from flask_socketio import SocketIO, send, emit
    from datetime import timedelta,datetime
    from flask_cors import CORS

    app = Flask(__name__)
    app.config['SECRET_KEY'] = 'secretkey'
    app.config['DEBUG'] = True
    app.config['CORS_HEADERS'] = 'Content-Type'
    cors = CORS(app, resources={r"/*": {"origins": "*"}})
    socketio = SocketIO(app)

    users = {}

    @app.before_request
    def make_session_permanent():
        session.permanent = True
        app.permanent_session_lifetime = timedelta(minutes=1)

    @app.route('/')
    #@cross_origin(origin='*',headers=['Content- Type','Authorization'])
    def index():
        return render_template('index.html')

    @socketio.on('connect')
    def connect():

        print("connected");
    @app.route('/orginate')
    def orginate():
        socketio.emit('server orginated', 'Something happened on the server!')
        return '<h1>Sent!</h1>'

    @socketio.on('username')
    def receive_username(username):
        users[username] = request.sid
        #users.append({username : request.sid})
        #print(users)
        emit('userList', users, broadcast=True)
        print('Username added!')
        print(users)
    if _name_ == '__main__':
        socketio.run(app,host='xxx.xxx.xx.x',port=5001)

客户端.js

var socket = io.connect("https://xxx.xxx.xx.x:5001/",{secure:false});

截图 1： 此截图解释了 access-control-allow-orgin 对 Flask 框架中静态文件夹下的图像工作正常

屏幕截图 2： 此屏幕截图说明套接字调用没有 access-control-orgin

Answer 1

您正在使用 Flask-CORS 在 Flask 路由上设置 CORS。您缺少 Flask-SocketIO 的类似设置：

socketio = SocketIO(app, cors_allowed_origins=your_origins_here)

您可以将其'*'用作允许所有来源的值（我不推荐），或将单个来源设置为字符串，或将来源列表设置为字符串列表。