रेल के नीचे हथियार में अभिगम-नियंत्रण-अनुमति-मूल कैसे सेट करें?

Question

मैंने xmlhttprequests के माध्यम से किसी अन्य साइट पर सामग्री को सेवा देने के लिए एक छोटी रेल ऐप लिखा है जो किसी अन्य डोमेन से परिचालन करेगा (उन्हें उसी सर्वर पर चलाना संभव नहीं होगा)। मैं समझता हूं कि अनुरोध करने वाले वेब पेज को इस सामग्री तक पहुंचने के लिए मुझे अपने रेल सर्वर पर एक्सेस-कंट्रोल-अनुमति-मूल सेट करने की आवश्यकता होगी।

ऐसा लगता है कि यह अपाचे के साथ ऐसा करने के लिए काफी अच्छी तरह से प्रलेखित है और संभवतः यह सर्वर है जिसे मैं साइट पर तैनात करने के बाद उपयोग करूंगा। जबकि मैं विकास कर रहा हूं हालांकि मुझे केवल ब्रब्र का उपयोग करने की उम्मीद है क्योंकि मुझे रेल के साथ काम करने के लिए उपयोग किया जाता है। रेल के भीतर उपयुक्त http शीर्षलेख प्रदान करने के लिए Webrick को कॉन्फ़िगर करने का कोई तरीका है?

Answer 1

यदि आप रेल 2 पर हैं तो बस इसे अपने आवेदन contoller में जोड़ें।

before_filter :set_access 

def set_access 
    @response.headers["Access-Control-Allow-Origin"] = "*" 
end 

जाहिर है एक छोटे से कम खुले कुछ करने के लिए "*" बदलते एक अच्छा विचार होगा।

Answer 2

रेल 2.3.8

before_filter :allow_cross_domain_access 
def allow_cross_domain_access 
    response.headers["Access-Control-Allow-Origin"] = "*" 
    response.headers["Access-Control-Allow-Methods"] = "*" 
end 

Answer 3

रेल 3,1

class ApplicationController < ActionController::Base 
    protect_from_forgery 
    after_filter :set_access_control_headers 

    def set_access_control_headers 
    headers['Access-Control-Allow-Origin'] = '*' 
    headers['Access-Control-Request-Method'] = '*' 
    end 
end 

Answer 4

रेल 4 (http://edgeguides.rubyonrails.org/security.html#default-headers)

config/application.rb में:

config.action_dispatch.default_headers.merge!({ 
    'Access-Control-Allow-Origin' => '*', 
    'Access-Control-Request-Method' => '*' 
}) 

Answer 5

रेल 3.1 - का उपयोग करते हुए/Application.rb

# For icons to work in Firefox with CDN 
class CorsMiddleware 
    def initialize(app) 
    @app = app 
    end 

    def call(env) 
    status, headers, body = @app.call(env) 
    cors_headers = headers.merge({ 
     'Access-Control-Allow-Origin' => '*', 
     'Access-Control-Request-Method' => '*'   
    }) 
    [status, cors_headers, body] 
    end 
end 

config में:

require File.join(Rails.root, "app", "middleware", "cors_middleware") 
config.middleware.insert_before ActionDispatch::Static, CorsMiddleware # Need it early in the chain to work for assets 

Answer 6

एक नियंत्रक after_filter मेरे लिए काम नहीं किया तो मैं इसके बजाय कस्टम मिडलवेयर कहा:

एप्लिकेशन/मिडलवेयर/cors_middleware.rb में यदि आप रैक मिडलवेयर मणि के रूप में समाधान चाहते हैं: https://github.com/cyu/rack-cors