Flask中，跨域请求主要有两种方式：
1、在响应头信息中添加允许跨域
如下，使用装饰器app.after_request(我这里的web是定义的蓝图)，这样在每次请求后，加入header
2、使用第三方插件 flask-cors
参考官方文档：https://flask-cors.readthedocs.io/en/latest/
首先，默认情况下，跨域会导致禁用cookie，还有确保已经做了csrf 攻击处理
1、安装：pip install flask-cors
2、使用：
1）最简单的使用方式：全局配置
使用默认参数初始化Flask-Cors，这样，所有的请求都将被允许跨域
from flask-cors import CORS
app = Flask(__name__)
CORS(app) # 直接将核心对象app作为参数
2）使用 @cross_origin 装饰器配置，这样可以有针对性的指定那些视图函数允许跨域
@cross_origin
def helloWorld():
return "hello world"
3）配置指定路径下的视图函数允许跨域（类似第一种，但是可以指定范围）
CORS(app, resource={r"/api/*" : {"origins" : "*"}})
api路径下的所有视图函数都允许跨域访问
@app.router("/api/hello")
def helloWorld():
return "hello world"
4）单独配置蓝图
web = Blueprint("web", __name__)
CORS(web)
@web.router("/hello")
def helloWorld():
return "hello world"
3、常用CORS参数说明：
| 参数 | 类型 | 对应的Header字段 | 说明 |
| resource | 字典、迭代器或者字符串 | 无 | 全局配置允许跨域的API接口 |
| origins | 列表，字符串或者正则表达式 | Access-Control-Allow-Origin | 配置允许跨域访问的源，* 表示允许所有 |
| methods | 列表，字符串 | Access-Control-Allow-Methods | 配置跨域支持的请求方式，如GET,POST等 |
| allow_headers | 列表，字符串或者正则表达式 | Access-Control-Request-Headers | 配置允许跨域的请求头 |
| support_credentials | 布尔 | Access-Control-allow-Credentials | 是否允许请求发送cookie，false是不允许 |
4、flask-cors日志的使用
logging.getLogger("flask_cors").level = logging.DEBUG