सीओआरएस नीति

Question

के माध्यम से कुछ भी अनुमति दें मैं कोर को कैसे अक्षम कर सकता हूं? के लिए किसी कारण मैं जंगली अनुमति मूल और हेडर carded अभी तक अपने ajax अनुरोध अभी भी शिकायत है कि मूल मेरी CORS नीति द्वारा अनुमति नहीं थी ....

मेरे अनुप्रयोगों नियंत्रक:

class ApplicationController < ActionController::Base 
    protect_from_forgery 
    before_filter :current_user, :cors_preflight_check 
    after_filter :cors_set_access_control_headers 

# For all responses in this controller, return the CORS access control headers. 

def cors_set_access_control_headers 
    headers['Access-Control-Allow-Origin'] = '*' 
    headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS' 
    headers['Access-Control-Allow-Headers'] = '*' 
    headers['Access-Control-Max-Age'] = "1728000" 
end 

# If this is a preflight OPTIONS request, then short-circuit the 
# request, return only the necessary headers and return an empty 
# text/plain. 

def cors_preflight_check 
    if request.method == :options 
    headers['Access-Control-Allow-Origin'] = '*' 
    headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS' 
    headers['Access-Control-Allow-Headers'] = '*' 
    headers['Access-Control-Max-Age'] = '1728000' 
    render :text => '', :content_type => 'text/plain' 
    end 
end 
    private 
    # get the user currently logged in 
    def current_user 
    @current_user ||= User.find(session[:user_id]) if session[:user_id] 
    end 
    helper_method :current_user 

end 

मार्गों:

match "*all" => "application#cors_preflight_check", :constraints => { :method => "OPTIONS" } 
    match "/alert" => "alerts#create" 
    match "/alerts" => "alerts#get" 
    match "/login" => "sessions#create" 
    match "/logout" => "sessions#destroy" 
    match "/register" => "users#create" 

संपादित करें ---

मैं भी करने की कोशिश की:

config.middleware.use Rack::Cors do 
     allow do 
     origins '*' 
     resource '*', 
      :headers => :any, 
      :methods => [:get, :post, :delete, :put, :options] 
     end 
    end 

application.rb

--edit 2 में

---

समस्या यह है कि क्रोम एक्सटेंशन CORS मुझे लगता है कि समर्थन नहीं कर सकते है। मैं सीओआरएस को छोड़कर जानकारी कैसे प्राप्त कर सकता हूं? मुझे प्रीफलाइट चेक का जवाब कैसे देना चाहिए?

Answer 1

मेरे पास सार्वजनिक एपीआई पर आपकी वही आवश्यकताएं हैं जिनके लिए मैंने रेल-एपीआई का उपयोग किया था।

मैंने पहले फ़िल्टर में हेडर भी सेट किया है। ऐसा लगता है:

headers['Access-Control-Allow-Origin'] = '*' 
headers['Access-Control-Allow-Methods'] = 'POST, PUT, DELETE, GET, OPTIONS' 
headers['Access-Control-Request-Method'] = '*' 
headers['Access-Control-Allow-Headers'] = 'Origin, X-Requested-With, Content-Type, Accept, Authorization' 

ऐसा लगता है कि आप एक्सेस-कंट्रोल-अनुरोध-विधि शीर्षलेख को याद करते हैं।

Answer 2

rack-cors मिडलवेयर पर एक नज़र डालें। यह एक कॉन्फ़िगर करने योग्य तरीके से सीओआरएस हेडर को संभालेगा।

Answer 3

मुझे यह समस्या थी कि यह वेब ब्रोवर (मेरे मामले में क्रोम) कहां से सामने आया था, यह मुद्दा था।

आप क्रोम का उपयोग कर रहे हैं, तो यह इतना लांच करने का प्रयास:

विंडोज के लिए:

1) अपने डेस्कटॉप पर Chrome एक शॉर्टकट बनाएँ। शॉर्टकट पर राइट-क्लिक करें और गुण चुनें, फिर "शॉर्टकट" टैब पर स्विच करें।

2) "लक्ष्य" फ़ील्ड में, निम्न संलग्न: -Disable-वेब-सुरक्षा

-args मैक के लिए, एक टर्मिनल विंडो खोलें और कमांड लाइन से चलाएँ: खुला ~/अनुप्रयोग/गूगल \ Chrome.app/ से -Disable-वेब-सुरक्षा

-args जानकारी ऊपर:

http://documentumcookbook.wordpress.com/2012/03/13/disable-cross-domain-javascript-security-in-chrome-for-development/

Answer 4

मैं भी समस्या आई हो, विशेष रूप से क्रोम के साथ। आपने जो किया वह मेरे आवेदन में मैंने जो किया वह अनिवार्य रूप से दिखता है। केवल अंतर यह है कि मैं अपने मूल कोरस हेडर में एक सही होस्टनाम के साथ प्रतिक्रिया दे रहा हूं, न कि वाइल्डकार्ड। ऐसा लगता है कि क्रोम इस के साथ picky है।

विकास और उत्पादन के बीच स्विचिंग एक दर्द है, इसलिए मैंने यह छोटा कार्य लिखा जो मुझे विकास मोड में और उत्पादन मोड में भी मदद करता है। निम्नलिखित सभी चीजें मेरे application_controller.rb में तब तक होती हैं जब तक अन्यथा ध्यान न दिया जाए, यह शायद सबसे अच्छा समाधान नहीं हो सकता है, लेकिन rack-cors मेरे लिए काम नहीं करता है, मुझे याद नहीं है क्यों।

def add_cors_headers 
    origin = request.headers["Origin"] 
    unless (not origin.nil?) and (origin == "http://localhost" or origin.starts_with? "http://localhost:") 
    origin = "https://your.production-site.org" 
    end 
    headers['Access-Control-Allow-Origin'] = origin 
    headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS, PUT, DELETE' 
    allow_headers = request.headers["Access-Control-Request-Headers"] 
    if allow_headers.nil? 
    #shouldn't happen, but better be safe 
    allow_headers = 'Origin, Authorization, Accept, Content-Type' 
    end 
    headers['Access-Control-Allow-Headers'] = allow_headers 
    headers['Access-Control-Allow-Credentials'] = 'true' 
    headers['Access-Control-Max-Age'] = '1728000' 
end 

और फिर मैं अपने application_controller.rb में यह छोटी बात है, क्योंकि मेरी साइट लॉगिन करना आवश्यक है:

before_filter :add_cors_headers 
before_filter {authenticate_user! unless request.method == "OPTIONS"} 

मेरे routes.rb मैं भी इस बात की है:

match '*path', :controller => 'application', :action => 'empty', :constraints => {:method => "OPTIONS"} 

और इस विधि ऐसा लगता है:

def empty 
    render :nothing => true 
end 

Answer 5

यह एक भी सबसे पीएचपी समर्थन चौखटे

Header set Access-Control-Allow-Methods "GET, POST, OPTIONS" 
Header set Access-Control-Allow-Origin "*" 
Header set Access-Control-Allow-Credentials true 
Header set Access-Control-Allow-Headers "accept, content-type, X-Requested-With, X-Prototype-Version, X-CSRF-Token, authorization" 

बस सुनिश्चित करें कि आप टिप्पणी करना ... httpd.conf फाइल में उत्पत्ति लाइन

# Virtual hosts 
#Header always set Access-Control-Allow-Origin "*" 
Include /private/etc/apache2/extra/httpd-vhosts.conf 

या आप कई मूल के साथ खत्म हो जाएगा " *, * " समस्या

Answer 6

/config/application.rb पर कॉन्फ़िगरेशन आज़माएं:

config.middleware.insert_before 0, "Rack::Cors" do 
    allow do 
    origins '*' 
    resource '*', :headers => :any, :methods => [:get, :post, :options, :delete, :put, :patch], credentials: true 
    end 
end 

Answer 7

, बस आप रैक CORS मणि जोड़ सकते हैं https://rubygems.org/gems/rack-cors/versions/0.4.0

1 कदम: अपने Gemfile को मणि जोड़ें:

gem 'rack-cors', :require => 'rack/cors' 

और फिर बचाने के लिए और चलाने के bundle install

2 कदम: इसे जोड़कर अपनी कॉन्फ़िगरेशन/application.rb फ़ाइल अपडेट करें:

config.middleware.insert_before 0, Rack::Cors do 
     allow do 
     origins '*' 
     resource '*', :headers => :any, :methods => [:get, :post, :options] 
     end 
    end 

अधिक जानकारी के लिए आप https://github.com/cyu/rack-cors specailly करने के लिए जाना यदि आप रेल 5.