Flask应用如何设置允许局域网IP访问而非仅限localhost？

Question

在开发Flask应用时，如何设置允许局域网IP访问而非仅限localhost是一个常见的需求。默认情况下，Flask应用绑定在127.0.0.1（localhost），仅允许本地访问。如果希望局域网内的其他设备能够访问该应用，需要将应用绑定到0.0.0.0或具体的局域网IP地址。 实现方法是在运行Flask应用时，通过`app.run(host='0.0.0.0')`指定主机参数。此外，确保防火墙规则允许相关端口的流量通过，并确认局域网内设备的网络配置正确。例如，使用路由器分配的私有IP地址（如192.168.x.x）访问应用。 需要注意的是，开发环境中开放局域网访问可能存在安全风险，建议仅在受信任的网络中进行此类设置，并避免直接暴露于公网。

Answer 1

1. 初步了解Flask默认绑定地址

Flask应用默认绑定在localhost（即127.0.0.1），这意味着只有运行该应用的本机可以访问它。对于开发者来说，这是一个安全的默认设置，因为开发环境中的代码通常尚未经过全面测试。

然而，在某些场景下，我们可能需要允许局域网内的其他设备访问这个Flask应用，比如调试移动端与后端交互时。

• 默认绑定地址：127.0.0.1
• 默认端口：5000

2. 修改绑定地址以支持局域网访问

为了使Flask应用能够被局域网内的其他设备访问，我们需要更改绑定地址为0.0.0.0或具体的局域网IP地址。以下是实现方法：

from flask import Flask

app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, World!'

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=5000)
    

通过将host参数设置为0.0.0.0，Flask应用会监听所有网络接口，从而允许局域网内的设备访问。

3. 确保防火墙和网络配置正确

即使修改了绑定地址，如果防火墙阻止了相关端口的流量，或者局域网内设备的网络配置不正确，仍然无法访问Flask应用。

1. 检查操作系统防火墙是否允许指定端口（如5000）的入站连接。
2. 确保路由器分配给服务器的私有IP地址（如192.168.x.x）是正确的，并且局域网内的其他设备能够ping通该IP地址。

例如，如果服务器的IP地址是192.168.1.100，其他设备可以通过http://192.168.1.100:5000访问Flask应用。

4. 安全注意事项

开放局域网访问虽然方便，但也带来了潜在的安全风险。以下是一些建议：

建议	原因
仅在受信任的网络中进行设置	避免未授权用户访问开发中的应用。
不要直接暴露于公网	防止外部攻击者利用开发环境中的漏洞。
使用HTTPS加密通信	保护数据传输过程中的隐私。

5. 流程图说明

以下是实现局域网访问的完整流程图：

graph TD;
            A[启动Flask应用] --> B{设置host参数};
            B -- 使用0.0.0.0 --> C[绑定所有网络接口];
            C --> D[检查防火墙规则];
            D --> E[确认局域网IP配置];
            E --> F[完成访问准备];