Разрешить что-либо через политику CORS
Как я могу отключить Cors? По какой-то причине я дико указал разрешенные источники и заголовки, но мои запросы AJAX все еще жалуются на то, что источник не был разрешен моей политикой CORS....
Контроллер моих приложений:
class ApplicationController < ActionController::Base
protect_from_forgery
before_filter :current_user, :cors_preflight_check
after_filter :cors_set_access_control_headers
# For all responses in this controller, return the CORS access control headers.
def cors_set_access_control_headers
headers['Access-Control-Allow-Origin'] = '*'
headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS'
headers['Access-Control-Allow-Headers'] = '*'
headers['Access-Control-Max-Age'] = "1728000"
end
# If this is a preflight OPTIONS request, then short-circuit the
# request, return only the necessary headers and return an empty
# text/plain.
def cors_preflight_check
if request.method == :options
headers['Access-Control-Allow-Origin'] = '*'
headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS'
headers['Access-Control-Allow-Headers'] = '*'
headers['Access-Control-Max-Age'] = '1728000'
render :text => '', :content_type => 'text/plain'
end
end
private
# get the user currently logged in
def current_user
@current_user ||= User.find(session[:user_id]) if session[:user_id]
end
helper_method :current_user
end
маршруты:
match "*all" => "application#cors_preflight_check", :constraints => { :method => "OPTIONS" }
match "/alert" => "alerts#create"
match "/alerts" => "alerts#get"
match "/login" => "sessions#create"
match "/logout" => "sessions#destroy"
match "/register" => "users#create"
Редактировать---
Я также попробовал:
config.middleware.use Rack::Cors do
allow do
origins '*'
resource '*',
:headers => :any,
:methods => [:get, :post, :delete, :put, :options]
end
end
в application.rb
--edit 2 ---
Проблема в том, что Chrome Extensions может не поддерживать CORS, я думаю. Как я могу получить информацию в обход CORS? Как мне отреагировать на предпечатную проверку?
10 ответов
У меня те же требования к общедоступному API, для которого я использовал rails-api.
Я также установил заголовок в фильтре перед. Это выглядит так:
headers['Access-Control-Allow-Origin'] = '*'
headers['Access-Control-Allow-Methods'] = 'POST, PUT, DELETE, GET, OPTIONS'
headers['Access-Control-Request-Method'] = '*'
headers['Access-Control-Allow-Headers'] = 'Origin, X-Requested-With, Content-Type, Accept, Authorization'
Кажется, вы пропустили заголовок Access-Control-Request-Method.
Взгляните на промежуточное ПО для установки в стойку. Он будет обрабатывать заголовки CORS в настраиваемой форме.
Просто вы можете добавить стойку Cors Gem https://rubygems.org/gems/rack-cors/versions/0.4.0
1-й шаг: добавьте драгоценный камень в свой Gemfile:
gem 'rack-cors', :require => 'rack/cors'
а затем сохранить и запустить bundle install
2-й шаг: обновите файл config / application.rb, добавив следующее:
config.middleware.insert_before 0, Rack::Cors do
allow do
origins '*'
resource '*', :headers => :any, :methods => [:get, :post, :options]
end
end
для получения более подробной информации вы можете перейти на https://github.com/cyu/rack-cors частности, если вы не используете рельсы 5.
У меня были проблемы, особенно с Chrome. То, что вы сделали, похоже на то, что я сделал в моем приложении. Единственное отличие состоит в том, что я отвечаю правильными именами хостов в моих заголовках Origin CORS, а не подстановочным знаком. Мне кажется, что Chrome требователен к этому.
Переключение между разработкой и производством - это боль, поэтому я написал эту небольшую функцию, которая помогает мне как в режиме разработки, так и в режиме производства. Все следующие вещи происходят в моем application_controller.rb если не указано иное, это может быть не лучшим решением, но стеллажи для меня тоже не сработали, я не помню почему.
def add_cors_headers
origin = request.headers["Origin"]
unless (not origin.nil?) and (origin == "http://localhost" or origin.starts_with? "http://localhost:")
origin = "https://your.production-site.org"
end
headers['Access-Control-Allow-Origin'] = origin
headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS, PUT, DELETE'
allow_headers = request.headers["Access-Control-Request-Headers"]
if allow_headers.nil?
#shouldn't happen, but better be safe
allow_headers = 'Origin, Authorization, Accept, Content-Type'
end
headers['Access-Control-Allow-Headers'] = allow_headers
headers['Access-Control-Allow-Credentials'] = 'true'
headers['Access-Control-Max-Age'] = '1728000'
end
И тогда у меня есть эта маленькая вещь в моем application_controller.rb потому что мой сайт требует логин:
before_filter :add_cors_headers
before_filter {authenticate_user! unless request.method == "OPTIONS"}
В моем routes.rb У меня также есть эта вещь:
match '*path', :controller => 'application', :action => 'empty', :constraints => {:method => "OPTIONS"}
и этот метод выглядит так:
def empty
render :nothing => true
end
У меня была похожая проблема до того, как выяснилось, что это был веб-браузер (в моем случае Chrome).
Если вы используете Chrome, попробуйте запустить его так:
Для Windows:
1) Создайте ярлык Chrome на рабочем столе. Щелкните правой кнопкой мыши по ярлыку и выберите "Свойства", затем перейдите на вкладку "Ярлык".
2) В поле "Target" добавьте следующее: –args –disable-web-security
Для Mac откройте окно терминала и запустите его из командной строки: open ~/Applications/Google\ Chrome.app/ –args –disable-web-security
Выше информации от:
Просто столкнулся с этой проблемой в моем приложении рельсов в производстве. Многие ответы здесь дали мне подсказки и помогли мне, наконец, прийти к ответу, который работал хорошо для меня.
Я использую Nginx, и это было достаточно просто изменить файл my_app.conf (где my_app - имя вашего приложения). Вы можете найти этот файл в /etc/nginx/conf.d
Если у вас нет location / {} уже вы можете просто добавить его под server {}, затем добавьте add_header 'Access-Control-Allow-Origin' '*'; под location / {},
Окончательный формат должен выглядеть примерно так:
server {
server_name ...;
listen ...;
root ...;
location / {
add_header 'Access-Control-Allow-Origin' '*';
}
}
1-й нужно добавить в свой gemfile
gem 'rack-cors', :require => 'rack/cors'
следующий bundle install
добавьте ниже код в вашем application.rb файл
config.middleware.use Rack::Cors do
allow do
origins '*'
resource '*',
:headers => :any,
:expose => ['Authorization'],
:methods => [:get, :post, :options, :delete, :put]
end
end
вот и все... Счастливого кодирования
Я прибыл сюда в поисках политики CORS, позволяющей все/все.
Вот что я использовал:
[
{
"AllowedHeaders": [
"*"
],
"AllowedMethods": [
"PUT",
"POST",
"GET",
"DELETE",
"HEAD"
],
"AllowedOrigins": [
"*"
],
"ExposeHeaders": []
}
]
Попробуйте выполнить настройку в /config/application.rb:
config.middleware.insert_before 0, "Rack::Cors" do
allow do
origins '*'
resource '*', :headers => :any, :methods => [:get, :post, :options, :delete, :put, :patch], credentials: true
end
end
Используйте VSC или любой другой редактор с Live-сервером, он предоставит вам прокси, который позволит вам использовать GET или FETCH