Añadir anulaciones de métodos HTTP¶
Algunos proxies HTTP no soportan métodos HTTP arbitrarios o métodos HTTP más nuevos (como PATCH). En ese caso es posible «proxiar» métodos HTTP a través de otro método HTTP en total violación del protocolo.
La forma en que esto funciona es dejando que el cliente haga una petición HTTP POST y establezca la cabecera X-HTTP-Method-Override
. Entonces el método es reemplazado por el valor de la cabecera antes de ser pasado a Flask.
Esto puede lograrse con un middleware HTTP:
class HTTPMethodOverrideMiddleware(object):
allowed_methods = frozenset([
'GET',
'HEAD',
'POST',
'DELETE',
'PUT',
'PATCH',
'OPTIONS'
])
bodyless_methods = frozenset(['GET', 'HEAD', 'OPTIONS', 'DELETE'])
def __init__(self, app):
self.app = app
def __call__(self, environ, start_response):
method = environ.get('HTTP_X_HTTP_METHOD_OVERRIDE', '').upper()
if method in self.allowed_methods:
environ['REQUEST_METHOD'] = method
if method in self.bodyless_methods:
environ['CONTENT_LENGTH'] = '0'
return self.app(environ, start_response)
Para usar esto con Flask, envuelva el objeto de la aplicación con el middleware:
from flask import Flask
app = Flask(__name__)
app.wsgi_app = HTTPMethodOverrideMiddleware(app.wsgi_app)