tiddlywebplugins.cors est un plugin de TiddlyWeb pour soutenir CORS vérifications avant le vol.
Ce est une expérience, avec des fonctionnalités limitées. Comme des cas de test augmentation, la fonctionnalité va augmenter.
Pour utiliser Ajouter 'tiddlywebplugins.cors »aux« system_plugins »dans tiddlywebconfig.py.
Il ya quelques paramètres de configuration en option:
Si 'cors.match_origin' est réelle, la valeur de l'en-tête d'origine sera la valeur de l'en-tête de contrôle d'accès-Autoriser-origine, sur les demandes simples. Le non-simple demande, il correspond toujours. Si la valeur est False '*' (sur les demandes simples).
Si «cors.allow_creds 'est vrai, alors l'accès-Control-Laisser-vérification des pouvoirs tête sera envoyé avec une valeur de' true ', sinon il ne sera pas envoyé.
Si «cors.exposed_headers» est définie, sa devrait être une liste de chaînes représentant les noms d'en-tête qui sont annexées au défaut les contrôle d'accès-Expose-têtes: ETag. Cette même liste est utilisée pour définir la valeur par défaut du contrôle d'accès permettent aux-têtes.
Si 'cors.enable_non_simple' est vrai, les options de contrôle en amont les demandes sont traitées. La valeur par défaut à false pour éviter l'exposition accidentelle.
Pour authentifiés PUT inter-domaines des ressources de la config suivante semble être nécessaire:
& Nbsp; »cors.enable_non_simple ': vrai, cors.allow_creds': Ce est vrai, cors.match_origin ': Ce est vrai,
. Le réglage de match_origin est nécessaire pour les options de contrôle en amont des demandes soient traitées efficacement
Exigences :
- Python
- TiddlyWeb
Commentaires non trouvées