Flask API对请求以及谁可以提出请求的限制

编程问答 2022-08-16

问题描述

很抱歉在询问有关保护Flask API之前是否曾问过这个问题

例如，任何人都可以调用该API（将其部署在服务器上时是公开的）

我们的API使用以下代码的安全性如何：

    @jwt_required
    def test():
    authorized_ips = ['http://localhost:3000']

    try:
        if request.headers['Origin'] not in authorized_ips:
            return {'message': f'Unauthorized Request'},500
    except:
        return {'message': f'Unauthorized Request'},500

我们也可以使用正确的代码CORS(app,resources={r"/api/*": {"origins": "example.com"}})禁止CORS内部的起源吗？

我们还有什么其他方法可以确保API的安全，以确保没有人在进行呼叫，而是在托管前端的服务器的网站/ IP ？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

flaskflask-restfulpython