Облачная функция Google: Python и CORS - PullRequest
Новая
       105

Облачная функция Google: Python и CORS

0 голосов
/ 01 августа 2020

Может ли кто-нибудь сказать мне, что я делаю не так, я читал документацию по Google Cloud Functions, но для меня это не имеет смысла ...

Вот ссылка на документацию: https://cloud.google.com/functions/docs/writing/http#functions_http_cors - python

Вот код: 

import flask, json, logging, os, requests
from requests.exceptions import HTTPError

def get_accesstoken():
  try:
    headers   = {'Content-type': 'application/json', 'Accept': 'text/plain'}
    authUrl   = f"{os.environ.get('AUTH_BASE_URI')}{os.environ.get('AUTH_ENDPOINT')}"
    payload   = {'client_id': os.environ.get("CLIENT_ID"), 'client_secret': os.environ.get("CLIENT_SECRET"), 'grant_type': os.environ.get("GRANT_TYPE")}
    resp      = requests.post(authUrl, data=json.dumps(payload), headers=headers)

    return resp.json()

  except HTTPError as http_err:
    print(f'HTTP error occurred: {http_err}')
    return http_err

  except Exception as err:
    print(f'Other error occurred: {err}')
    return err


def addrecord(request): ## <--- this is the entry cloud function
  """HTTP Cloud Function
  Add records to ANY MC DataExtension
  
  Args:
        request (flask.Request): The request object.
        <http://flask.pocoo.org/docs/1.0/api/#flask.Request>
    ----------------------------------------------------------------------------
    data        = request.get_json().get('data', [{}]) // JSON array of objects
    dataId      = request.get_json().get('dataId', None) // string
  """

  request_json  = request.get_json(silent=True)
  token         = get_accesstoken()
  payload       = request_json["data"]
  dextUrl       = f"{os.environ.get('REST_BASE_URI')}{os.environ.get('REST_DE_ENDPOINT')}{request_json['dataExtId']}/rowset"

  # Set CORS headers for the preflight request
  if request.method == 'OPTIONS':
      # Allows GET & POST requests from any origin with the Content-Type
      # header and caches preflight response for an 3600s
      headers = {
          'Access-Control-Allow-Origin': '*',
          'Access-Control-Allow-Methods': 'GET, POST',
          'Access-Control-Allow-Headers': 'Content-Type',
          'Access-Control-Max-Age': '3600'
      }

      return ('', 204, headers)

  headers       = {
    'Content-type': 'application/json',
    'Authorization': 'Bearer '+token["access_token"],
    'Access-Control-Allow-Origin': '*'
  }

  resp          = requests.post(dextUrl, data=json.dumps(payload), headers=headers)
  return(resp.raise_for_status(), 200, headers)

Когда я пытаюсь отправить POST-запрос из своей формы внешнего интерфейса, я получаю следующую ошибку:

Access to XMLHttpRequest at 'https://xxxxxxxxxx.cloudfunctions.net/addrecord' from origin 'https://mywebsite.com' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

Я, честно говоря, не понимаю, что я упускаю / делаю неправильно ... Я также чувствую, что, возможно, слишком усложняю вещи.

Чтобы завершить круг, вот код JS, который выполняет запрос POST: 

let postData = {...};

$.ajax({
        url: 'https://xxxxxxxxxx.cloudfunctions.net/addrecord',
        type: 'post',
        crossDomain: true,
        contentType: 'application/json',
        dataType: 'json',
        data: JSON.stringify(postData),
        success: function (data) {
          console.info(data);
        },
        error: function (data) {
          console.log(data)
        }
      });

Ответы [ 2 ]

1 голос
/ 01 августа 2020

Благодаря @Gabe Weiss -

Я понял, что мне нужно сделать три вещи ...

Во-первых, я добавил return ('', 204, headers) в конец оператора if request.method == 'OPTIONS': .

Во-вторых, я переместил вызов запроса после установки заголовков. и наконец я вернул ответ

1 голос
/ 01 августа 2020

Вы не else ваш блок if, который устанавливает заголовки.

Итак, ваш второй headers = блок всегда тот, который устанавливается. Второе назначение не добавляет эти заголовки к данным, они полностью переназначают переменную. Таким образом, вы не получаете там заголовки источника доступа.

Чтобы проверить это, нужно поставить print(headers) после второго назначения, чтобы увидеть, что происходит.

Изменить : Отсутствует возврат в блоке if для случая OPTIONS.

...