Làm cách nào để đặt quyền truy cập cho phép kiểm soát quyền truy cập trong webrick dưới đường ray?

Question

Tôi đã viết một ứng dụng đường ray nhỏ để phân phát nội dung cho một trang web khác thông qua xmlhttprequests sẽ hoạt động từ một tên miền khác (sẽ không thể chạy chúng trên cùng một máy chủ). Tôi hiểu rằng tôi sẽ cần đặt quyền truy cập cho phép kiểm soát truy cập trên máy chủ đường ray của mình để cho phép trang web yêu cầu truy cập tài liệu này.

Có vẻ như đã được ghi lại khá tốt về cách thực hiện điều này với Apache và đây có lẽ là máy chủ tôi sẽ sử dụng khi triển khai trang web. Trong khi tôi đang phát triển mặc dù tôi hy vọng sẽ chỉ sử dụng webrick như tôi đã từng làm với đường ray. Có cách nào để cấu hình webrick để cung cấp tiêu đề http thích hợp trong đường ray không?

Answer 1

Nếu bạn đang sử dụng Rails 2, hãy thêm điều này vào ứng dụng của bạn.

before_filter :set_access 

def set_access 
    @response.headers["Access-Control-Allow-Origin"] = "*" 
end 

Rõ ràng thay đổi "*" thành thứ gì đó ít cởi mở hơn sẽ là một ý tưởng hay.

Answer 2

Rails 2.3.8

before_filter :allow_cross_domain_access 
def allow_cross_domain_access 
    response.headers["Access-Control-Allow-Origin"] = "*" 
    response.headers["Access-Control-Allow-Methods"] = "*" 
end 

Answer 3

Rails 3,1

class ApplicationController < ActionController::Base 
    protect_from_forgery 
    after_filter :set_access_control_headers 

    def set_access_control_headers 
    headers['Access-Control-Allow-Origin'] = '*' 
    headers['Access-Control-Request-Method'] = '*' 
    end 
end 

Answer 4

Rails 4 (http://edgeguides.rubyonrails.org/security.html#default-headers)

Trong config/application.rb:

config.action_dispatch.default_headers.merge!({ 
    'Access-Control-Allow-Origin' => '*', 
    'Access-Control-Request-Method' => '*' 
}) 

Answer 5

Rails 3.1 - sử dụng một bộ điều khiển after_filter không làm việc cho tôi vì vậy tôi bổ sung thêm một trung gian tùy chỉnh thay vì:

Trong ứng dụng/middleware/cors_middleware.rb:

# For icons to work in Firefox with CDN 
class CorsMiddleware 
    def initialize(app) 
    @app = app 
    end 

    def call(env) 
    status, headers, body = @app.call(env) 
    cors_headers = headers.merge({ 
     'Access-Control-Allow-Origin' => '*', 
     'Access-Control-Request-Method' => '*'   
    }) 
    [status, cors_headers, body] 
    end 
end 

Trong config/application.rb:

require File.join(Rails.root, "app", "middleware", "cors_middleware") 
config.middleware.insert_before ActionDispatch::Static, CorsMiddleware # Need it early in the chain to work for assets 

Answer 6

Trong trường hợp bạn muốn giải pháp là đá quý Giá trung gian: https://github.com/cyu/rack-cors