Cho phép mọi thứ thông qua Chính sách CORS

Làm cách nào để vô hiệu hóa mã? Vì lý do nào đó, tôi đã đánh dấu nguồn gốc và tiêu đề được phép nhưng các yêu cầu ajax của tôi vẫn phàn nàn rằng nguồn gốc không được chính sách CORS của tôi cho phép ....

Bộ điều khiển ứng dụng của tôi:

class ApplicationController < ActionController::Base
  protect_from_forgery
  before_filter :current_user, :cors_preflight_check
  after_filter :cors_set_access_control_headers

# For all responses in this controller, return the CORS access control headers.

def cors_set_access_control_headers
  headers['Access-Control-Allow-Origin'] = '*'
  headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS'
  headers['Access-Control-Allow-Headers'] = '*'
  headers['Access-Control-Max-Age'] = "1728000"
end

# If this is a preflight OPTIONS request, then short-circuit the
# request, return only the necessary headers and return an empty
# text/plain.

def cors_preflight_check
  if request.method == :options
    headers['Access-Control-Allow-Origin'] = '*'
    headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS'
    headers['Access-Control-Allow-Headers'] = '*'
    headers['Access-Control-Max-Age'] = '1728000'
    render :text => '', :content_type => 'text/plain'
  end
end
  private
  # get the user currently logged in
  def current_user
    @current_user ||= User.find(session[:user_id]) if session[:user_id]
  end
  helper_method :current_user

end

các tuyến đường:

  match "*all" => "application#cors_preflight_check", :constraints => { :method => "OPTIONS" }
  match "/alert" => "alerts#create"
  match "/alerts" => "alerts#get"
  match "/login" => "sessions#create"
  match "/logout" => "sessions#destroy"
  match "/register" => "users#create"

Biên tập---

Tôi cũng đã thử:

   config.middleware.use Rack::Cors do
      allow do
        origins '*'
        resource '*', 
            :headers => :any, 
            :methods => [:get, :post, :delete, :put, :options]
      end
    end

trong application.rb

- chỉnh sửa 2 ---

Tôi nghĩ có vấn đề là Tiện ích mở rộng của Chrome có thể không hỗ trợ CORS. Làm cách nào để tôi có thể tìm nạp thông tin khi bỏ qua CORS? Tôi nên phản hồi như thế nào đối với việc kiểm tra trước chuyến bay?

Tôi cũng yêu cầu của bạn đối với một API công khai mà tôi đã sử dụng rails-api.

Tôi cũng đã đặt tiêu đề trong bộ lọc trước. Nó trông như thế này:

headers['Access-Control-Allow-Origin'] = '*'
headers['Access-Control-Allow-Methods'] = 'POST, PUT, DELETE, GET, OPTIONS'
headers['Access-Control-Request-Method'] = '*'
headers['Access-Control-Allow-Headers'] = 'Origin, X-Requested-With, Content-Type, Accept, Authorization'

Có vẻ như bạn đã bỏ lỡ tiêu đề Access-Control-Request-Method.

Hãy xem phần mềm trung gian rack-cors . Nó sẽ xử lý các tiêu đề CORS theo cách có thể định cấu hình.

Đơn giản, bạn có thể thêm đá quý rack-cors https://rubygems.org/gems/rack-cors/versions/0.4.0

Bước đầu tiên: thêm đá quý vào Gemfile của bạn:

gem 'rack-cors', :require => 'rack/cors'

và sau đó lưu và chạy bundle install

Bước 2: Cập nhật tệp config / application.rb của bạn bằng cách thêm vào:

config.middleware.insert_before 0, Rack::Cors do
      allow do
        origins '*'
        resource '*', :headers => :any, :methods => [:get, :post, :options]
      end
    end

để biết thêm chi tiết, bạn có thể truy cập https://github.com/cyu/rack-cors Cụ thể nếu bạn không sử dụng rails 5.

Tôi cũng gặp sự cố, đặc biệt là với Chrome. Những gì bạn đã làm về cơ bản giống như những gì tôi đã làm trong ứng dụng của mình. Sự khác biệt duy nhất là tôi đang phản hồi với tên máy chủ chính xác trong tiêu đề Origin CORS của tôi chứ không phải ký tự đại diện. Đối với tôi, có vẻ như Chrome khá kén chọn điều này.

Chuyển đổi giữa phát triển và sản xuất là một điều khó khăn, vì vậy tôi đã viết một chức năng nhỏ này giúp tôi trong chế độ phát triển và cả chế độ sản xuất. Tất cả những điều sau đây xảy ra với tôi application_controller.rbtrừ khi có lưu ý khác, nó có thể không phải là giải pháp tốt nhất, nhưng những chiếc rack-cors cũng không hoạt động với tôi, tôi không thể nhớ tại sao.

def add_cors_headers
  origin = request.headers["Origin"]
  unless (not origin.nil?) and (origin == "http://localhost" or origin.starts_with? "http://localhost:")
    origin = "https://your.production-site.org"
  end
  headers['Access-Control-Allow-Origin'] = origin
  headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS, PUT, DELETE'
  allow_headers = request.headers["Access-Control-Request-Headers"]
  if allow_headers.nil?
    #shouldn't happen, but better be safe
    allow_headers = 'Origin, Authorization, Accept, Content-Type'
  end
  headers['Access-Control-Allow-Headers'] = allow_headers
  headers['Access-Control-Allow-Credentials'] = 'true'
  headers['Access-Control-Max-Age'] = '1728000'
end

Và sau đó tôi có một thứ nhỏ này trong người application_controller.rbvì trang web của tôi yêu cầu đăng nhập:

before_filter :add_cors_headers
before_filter {authenticate_user! unless request.method == "OPTIONS"}

Trong tôi routes.rbcũng có thứ này:

match '*path', :controller => 'application', :action => 'empty', :constraints => {:method => "OPTIONS"}

và phương thức này trông như thế này:

def empty
  render :nothing => true
end

Tôi đã gặp sự cố tương tự trước đây, trong đó hóa ra là trình duyệt web (trong trường hợp của tôi là chrome), đó là sự cố.

Nếu bạn đang sử dụng chrome, hãy thử khởi chạy nó như vậy:

Cho cửa sổ:

1) Tạo lối tắt đến Chrome trên màn hình của bạn. Nhấp chuột phải vào phím tắt và chọn Thuộc tính, sau đó chuyển sang tab “Phím tắt”.

2) Trong trường “Mục tiêu”, thêm phần sau: –args –disable-web-security

Đối với Mac, Mở cửa sổ dòng lệnh và chạy nó từ dòng lệnh: open ~ / Applications / Google \ Chrome.app/ –args –disable-web-security

Thông tin trên từ:

http://documentumcookbook.wordpress.com/2012/03/13/disable-cross-domain-javascript-security-in-chrome-for-development/

Chỉ gặp vấn đề này trong ứng dụng rails của tôi trong sản xuất. Rất nhiều câu trả lời ở đây đã cho tôi gợi ý và giúp tôi cuối cùng đi đến một câu trả lời phù hợp với tôi.

Tôi đang chạy Nginx và nó đủ đơn giản để chỉ cần sửa đổi tệp my_app.conf (trong đó my_app là tên ứng dụng của bạn). Bạn có thể tìm thấy tệp này trong/etc/nginx/conf.d

Nếu bạn chưa có, location / {}bạn chỉ có thể thêm nó vào dưới server {}, sau đó thêm vào add_header 'Access-Control-Allow-Origin' '*';dưới location / {}.

Định dạng cuối cùng sẽ trông giống như sau:

server {
    server_name ...;
    listen ...;
    root ...;

    location / {
        add_header 'Access-Control-Allow-Origin' '*';
    }
}

Hãy thử cấu hình tại /config/application.rb:

config.middleware.insert_before 0, "Rack::Cors" do
  allow do
    origins '*'
    resource '*', :headers => :any, :methods => [:get, :post, :options, :delete, :put, :patch], credentials: true
  end
end