第十八章：CORS —— 城外前端要来办事，门卫不能乱放人

1 分钟 72 字第 64 / 962 个阅读单元

只要前后端分离，你几乎一定会碰到 CORS。

from fastapi import FastAPI
from fastapi.middleware.cors import CORSMiddleware

app = FastAPI()

origins = [
    "http://localhost:3000",
    "http://localhost:5173",
]

app.add_middleware(
    CORSMiddleware,
    allow_origins=origins,
    allow_credentials=True,
    allow_methods=["*"],
    allow_headers=["*"],
)

如果你需要 Cookie、Authorization 头、Bearer Token，就不要偷懒写：

allow_origins=["*"]