Raspberry: Python Webserver, CORS

[Ludwig (Gast)]

Wie kann man für den Python-Webserver des Raspberrys "Cross Origin 
Requests" aktivieren? Gibt es einen einfachen Switch?

[micha54 (Gast)]

Hallo,

ich glauben nicht, dass Du überhaupt weißt, was du willst.

CORS sind eine Policy der Browser, d.h. des Clients, und da würde ich 
mir nie von einem Webserver reinreden lassen. Ich denke aber, das geht 
auch nicht.

Und Quellen vor der Ausführung übers Internet auf den Server holen wäre 
saugefährlich, jedenfalls sehe ich da sofort, wie die Tür für eine 
Hacker aufgeht.

Beschreib mal, was Du eigentlich genau willst

Gruß,
Michael

[Εrnst B. (ernst)]

Ein Webserver kann aber dem Webbrowser mitteilen, dass auf der aktuellen 
Seite seine Sicherheitsmechanismen bzgl. XSS, Same-Origin-Policy usw. 
abschalten sollte, wenn er mag.

Da muss sich der Webbrowser nicht daran halten, weder in die eine, noch 
in die andere Richtung, die meisten tun es aber in ihrer 
Default-Einstellung.

um auf die Frage zurückzukommen:
Bastel in deinen Python-Webserver sowas in der Art ein, an der Stelle wo 
der Request beantwortet wird (requesthandler).

     self.send_header("Access-Control-Allow-Origin", "*")

[Ludwig (Gast)]

Εrnst B. schrieb:

> Bastel in deinen Python-Webserver sowas in der Art ein, an der Stelle wo
> der Request beantwortet wird (requesthandler).
>
>

>      self.send_header("Access-Control-Allow-Origin", "*")
>

Hallo Ernst, vielen Dank für Code & Himweis :)