Метод POST не работает в рельсах для установки в стойку 4

Question

Я использую гем-стойку с моим Rails 4-приложением, чтобы я мог создавать API на основе JSON. Все методы GET в моем проекте работают нормально, но метод POST возвращает 500 внутренних ошибок сервера.

Я делаю настройку в моем application.rb файл как это:

module Railsapp
class Application < Rails::Application    
  config.active_record.raise_in_transactional_callbacks = true
  config.middleware.insert_before 0, "Rack::Cors" do
    allow do
      origins '*'
      resource '*', :headers => :any, :methods => [:get, :post, :put, :options, :delete]
    end
  end
end
end

мой application_controller.rb файл выглядит так:

before_filter :cors_preflight_check
after_filter :cors_set_access_control_headers headers

def cors_set_access_control_headers
headers['Access-Control-Allow-Origin'] = '*'
headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS'
headers['Access-Control-Allow-Headers'] = '*'
headers['Access-Control-Max-Age'] = "1728000"
end

def cors_preflight_check
if request.method == :options
  headers['Access-Control-Allow-Origin'] = '*'
  headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS'
  headers['Access-Control-Allow-Headers'] = '*'
  headers['Access-Control-Max-Age'] = '1728000'
  render :text => '', :content_type => 'text/plain'
end
end

В routes.rb файл, который я добавил эту строку

  get '*all' => 'application#cors_preflight_check', :constraints => { :method => 'OPTIONS' }

Я перепробовал большинство решений stackru, но это не помогает. Может кто-нибудь, пожалуйста, помогите мне здесь.

Answer 1

Итак, если вы используете rack-cors драгоценный камень, вы не должны включать cors_* методы на вашем application_controller а также routes

Код в вашем application.rb достаточно. Однако, если вы по-прежнему видите проблемы, попробуйте посмотреть пример проекта приложения rails4 для этого гема: https://github.com/cyu/rack-cors/blob/master/examples/rails4/

Answer 2

https://github.com/cyu/rack-cors/blob/master/lib/rack/cors.rb#L306

стеллажи используют 'Access-Control-Allow-Credentials' = true, если вы не установили опцию false.

Таким образом, когда флаг "Учетные данные" имеет значение "истина", вы не можете использовать подстановочный знак в "Access-Control-Allow-Origin". если вы хотите использовать подстановочный знак, напишите так.

allow do
  origins '*'
  resource '*', :headers => :any, :methods => [:get, :post, :put, :options, :delete], :credentials => false
end