Python Tornado之跨域请求与Options请求方式

下面是针对“Python Tornado之跨域请求与Options请求方式”的完整攻略，包含两条示例说明：

背景

在开发Web应用中，经常会遇到前后端分离的开发模式。面对前后端分离开发，跨域请求就成了常见问题之一。本篇攻略将详细介绍如何使用Python Tornado进行跨域请求。

跨域请求

跨域请求是指从一个域的应用中执行JavaScript代码去请求另一个域的资源。在浏览器发出跨域请求时，就必须采用特殊的策略，即CORS策略。

CORS策略

CORS（Cross-Origin Resource Sharing）跨域资源共享是一个W3C标准，它允许Web应用服务器标示哪些跨域资源可以被其他域的哪些Web应用所使用。一个Web应用可以发送一个跨域请求，只要它所请求的资源符合W3C所规定的CORS标准。

Tornado支持的CORS策略

Tornado提供了一个tornado.web.RequestHandler的子类tornado.web.StaticFileHandler，它提供了CORS策略的配置。下面通过一个具体的例子来说明如何设置CORS策略。

示例一

首先，在Tornado中实现一个handler：

import tornado.ioloop
import tornado.web

class HelloWorldHandler(tornado.web.RequestHandler):
    def set_default_headers(self):
        self.set_header('Access-Control-Allow-Origin', '*')
        self.set_header('Access-Control-Allow-Methods', 'GET, POST, OPTIONS')
        self.set_header('Access-Control-Allow-Headers', 'Content-Type')

    def options(self):
        self.set_status(204)
        self.finish()

    def get(self):
        self.write("Hello, world")

def make_app():
    return tornado.web.Application([
        (r"/", HelloWorldHandler),
    ])

if __name__ == "__main__":
    app = make_app()
    app.listen(8888)
    tornado.ioloop.IOLoop.current().start()

在HelloWorldHandler的set_default_headers方法中进行CORS策略的配置：
- Access-Control-Allow-Origin设置为*，用于允许任意域名访问资源。
- Access-Control-Allow-Methods设置为GET, POST, OPTIONS，用于允许GET、POST和OPTIONS方法。
- Access-Control-Allow-Headers设置为Content-Type，用于允许Content Type为application/json的请求头。

在HelloWorldHandler中也提供了options方法来提供OPTIONS请求的支持。

示例二

在示例一中，我们直接将CORS策略配置在handler类的set_default_headers方法中。这种方式可能不够灵活。在Tornado中，还可以通过装饰器的方式为handler进行CORS策略的配置。下面是一个示例：

import tornado.ioloop
import tornado.web

def cors_handler(methods):
    def decorator(func):
        def wrapper(self, *args, **kwargs):
            self.set_header('Access-Control-Allow-Origin', '*')
            self.set_header('Access-Control-Allow-Methods', methods)
            self.set_header('Access-Control-Allow-Headers', 'Content-Type')
            return func(self, *args, **kwargs)
        return wrapper
    return decorator

class HelloWorldHandler(tornado.web.RequestHandler):
    @cors_handler('GET, POST, OPTIONS')
    def get(self):
        self.write("Hello, world")

def make_app():
    return tornado.web.Application([
        (r"/", HelloWorldHandler),
    ])

if __name__ == "__main__":
    app = make_app()
    app.listen(8888)
    tornado.ioloop.IOLoop.current().start()

在这个示例中，我们使用了一个cors_handler的装饰器来设置CORS策略。使用这种方式，可以更灵活地设置CORS策略，例如可以根据不同的handler来设置不同的CORS策略。我们在HelloWorldHandler的get方法中使用了@cors_handler('GET, POST, OPTIONS')来设置CORS策略。

Options请求方式

在跨域请求中，OPTIONS请求方式是很重要的一种请求方式。一些RESTful API就会使用到OPTIONS请求方式来获取支持的HTTP方法等信息。下面是一个示例：

import tornado.ioloop
import tornado.web

class HelloWorldHandler(tornado.web.RequestHandler):
    def set_default_headers(self):
        self.set_header('Access-Control-Allow-Origin', '*')
        self.set_header('Access-Control-Allow-Methods', 'GET, POST, OPTIONS')
        self.set_header('Access-Control-Allow-Headers', 'Content-Type')

    def options(self):
        self.set_status(204)
        self.finish()

    def get(self):
        self.write("Hello, world")

def make_app():
    return tornado.web.Application([
        (r"/", HelloWorldHandler),
    ])

if __name__ == "__main__":
    app = make_app()
    app.listen(8888)
    tornado.ioloop.IOLoop.current().start()

在HelloWorldHandler中，我们使用了set_default_headers方法来设置CORS策略，并提供了一个options方法来处理OPTIONS请求方式。在使用options方法时，需要将返回状态码设置为204，并在方法中调用self.finish()方法，表示此次请求处理完毕。

以上就是Python Tornado进行跨域请求以及使用OPTIONS请求方式的攻略。