猎鹰cors带角2

Question

我不明白下面的设置曾经起作用，但它突然坏了。在

我在Falcon上配置CORS如下（我通过gunicorn运行它）：

cors = CORS(
  allow_all_origins=True,
  allow_all_headers=True,
  allow_all_methods=True
)

api = application = falcon.API(
  middleware=[
      cors.middleware,
      auth_middleware,
      sqlalchemy_middleware
  ]
)

安格拉日

^{pr2}$

使用http.get如果手动设置，则令牌不起作用。 我可以在localStorage.getItem（“令牌”）。在

我有以下错误：

在js区：2019年选项http://0.0.0.0:8000/user401（未经授权） XMLHttpRequest无法加载http://0.0.0.0:8000/user。飞行前的响应具有无效的HTTP状态代码401

我在网上到处搜索，我知道这是一个服务器问题。。。不过，服务器过去一直使用这种配置。在

如果你有什么想法请告诉我。在

干杯

Answer 1

解决方案很简单，我需要在控制器中禁用FalconAuthMiddleware对“OPTIONS”请求的身份验证。在

auth = {
    'exempt_methods': ['OPTIONS']
}