CORSポリシーを通じてすべてを許可する

どうすればcorsを無効にできますか？何らかの理由で、許可されたオリジンとヘッダーをワイルドカード化しましたが、私のajaxリクエストは、オリジンが私のCORSポリシーで許可されていないとまだ不平を言っています。

私のアプリケーションコントローラ：

class ApplicationController < ActionController::Base
  protect_from_forgery
  before_filter :current_user, :cors_preflight_check
  after_filter :cors_set_access_control_headers

# For all responses in this controller, return the CORS access control headers.

def cors_set_access_control_headers
  headers['Access-Control-Allow-Origin'] = '*'
  headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS'
  headers['Access-Control-Allow-Headers'] = '*'
  headers['Access-Control-Max-Age'] = "1728000"
end

# If this is a preflight OPTIONS request, then short-circuit the
# request, return only the necessary headers and return an empty
# text/plain.

def cors_preflight_check
  if request.method == :options
    headers['Access-Control-Allow-Origin'] = '*'
    headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS'
    headers['Access-Control-Allow-Headers'] = '*'
    headers['Access-Control-Max-Age'] = '1728000'
    render :text => '', :content_type => 'text/plain'
  end
end
  private
  # get the user currently logged in
  def current_user
    @current_user ||= User.find(session[:user_id]) if session[:user_id]
  end
  helper_method :current_user

end

ルート：

  match "*all" => "application#cors_preflight_check", :constraints => { :method => "OPTIONS" }
  match "/alert" => "alerts#create"
  match "/alerts" => "alerts#get"
  match "/login" => "sessions#create"
  match "/logout" => "sessions#destroy"
  match "/register" => "users#create"

編集---

私も試しました：

   config.middleware.use Rack::Cors do
      allow do
        origins '*'
        resource '*', 
            :headers => :any, 
            :methods => [:get, :post, :delete, :put, :options]
      end
    end

application.rb

-編集2 ---

問題は、Chrome拡張機能がCORSをサポートしていない可能性があることです。CORSをバイパスして情報を取得するにはどうすればよいですか？プリフライトチェックにはどのように対応すればよいですか？

rails-apiを使用したパブリックAPIにも同じ要件があります。

beforeフィルターにもヘッダーを設定しました。次のようになります。

headers['Access-Control-Allow-Origin'] = '*'
headers['Access-Control-Allow-Methods'] = 'POST, PUT, DELETE, GET, OPTIONS'
headers['Access-Control-Request-Method'] = '*'
headers['Access-Control-Allow-Headers'] = 'Origin, X-Requested-With, Content-Type, Accept, Authorization'

Access-Control-Request-Methodヘッダーを逃したようです。

見ていラックCORSのミドルウェアを。CORSヘッダーを構成可能な方法で処理します。

単にあなたはrack-cors gem https://rubygems.org/gems/rack-cors/versions/0.4.0を追加でき ます

最初のステップ：Gemfileにgemを追加します。

gem 'rack-cors', :require => 'rack/cors'

保存して実行します bundle install

2番目のステップ：これを追加して、config / application.rbファイルを更新します。

config.middleware.insert_before 0, Rack::Cors do
      allow do
        origins '*'
        resource '*', :headers => :any, :methods => [:get, :post, :options]
      end
    end

詳細については、https： //github.com/cyu/rack-cors にアクセスしてください。レールを使用しない場合は特にそうです5。

特にChromeでも問題がありました。あなたがしたことは、本質的に私が私のアプリケーションでしたことのように見えます。唯一の違いは、ワイルドカードではなく、Origin CORSヘッダーの正しいホスト名で応答していることです。Chromeはこれにうるさいようです。

開発とプロダクションの切り替えが面倒なので、開発モードとプロダクションモードの両方で役立つこの小さな関数を書きました。以下のすべては、application_controller.rb特に明記しない限り私の中で起こります。それが最善の解決策ではないかもしれませんが、ラックコアも私にとっては機能しませんでした。理由を思い出せません。

def add_cors_headers
  origin = request.headers["Origin"]
  unless (not origin.nil?) and (origin == "http://localhost" or origin.starts_with? "http://localhost:")
    origin = "https://your.production-site.org"
  end
  headers['Access-Control-Allow-Origin'] = origin
  headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS, PUT, DELETE'
  allow_headers = request.headers["Access-Control-Request-Headers"]
  if allow_headers.nil?
    #shouldn't happen, but better be safe
    allow_headers = 'Origin, Authorization, Accept, Content-Type'
  end
  headers['Access-Control-Allow-Headers'] = allow_headers
  headers['Access-Control-Allow-Credentials'] = 'true'
  headers['Access-Control-Max-Age'] = '1728000'
end

そして、application_controller.rb私のサイトにはログインが必要なので、私はこの小さなことを自分の中に持っています：

before_filter :add_cors_headers
before_filter {authenticate_user! unless request.method == "OPTIONS"}

私routes.rbにはこのこともあります：

match '*path', :controller => 'application', :action => 'empty', :constraints => {:method => "OPTIONS"}

このメソッドは次のようになります。

def empty
  render :nothing => true
end

以前に同様の問題がありましたが、問題であったのはWebブラウザー（私の場合はChrome）でした。

Chromeを使用している場合は、起動してみてください。

Windowsの場合：

1）デスクトップにChromeへのショートカットを作成します。ショートカットを右クリックして[プロパティ]を選択し、[ショートカット]タブに切り替えます。

2）「ターゲット」フィールドに、以下を追加します。–args –disable-web-security

Macの場合は、ターミナルウィンドウを開き、コマンドラインから次のコマンドを実行します：open〜/ Applications / Google \ Chrome.app/ –args –disable-web-security

上記の情報：

http://documentumcookbook.wordpress.com/2012/03/13/disable-cross-domain-javascript-security-in-chrome-for-development/

本番環境の私のRailsアプリケーションでこの問題が発生しました。ここで多くの回答がヒントを与えてくれて、ようやくうまくいく答えにたどり着くことができました。

私はNginxを実行していますが、my_app.confファイル（my_appはアプリ名です）を変更するだけで十分簡単です。このファイルは次の場所にあります/etc/nginx/conf.d

location / {}まだ追加していない場合は、単にに追加してserver {}から、に追加add_header 'Access-Control-Allow-Origin' '*';しlocation / {}ます。

最終的な形式は次のようになります。

server {
    server_name ...;
    listen ...;
    root ...;

    location / {
        add_header 'Access-Control-Allow-Origin' '*';
    }
}

/config/application.rbで設定を試してください：

config.middleware.insert_before 0, "Rack::Cors" do
  allow do
    origins '*'
    resource '*', :headers => :any, :methods => [:get, :post, :options, :delete, :put, :patch], credentials: true
  end
end