সিওআরএস নীতিমালার মাধ্যমে যেকোন কিছুকে অনুমতি দিন

Question 1

আমি কীভাবে কর্স অক্ষম করতে পারি? কিছু কারণে আমি অনুমতিপ্রাপ্ত উত্স এবং শিরোলেখগুলিকে ওয়াইল্ড করেছিলাম তবুও আমার এজাক্স অনুরোধগুলি এখনও অভিযোগ করে যে আমার সিওআরএস নীতি দ্বারা উত্সটির অনুমতি দেওয়া হয়নি ....

আমার অ্যাপ্লিকেশন নিয়ামক:

class ApplicationController < ActionController::Base
  protect_from_forgery
  before_filter :current_user, :cors_preflight_check
  after_filter :cors_set_access_control_headers

# For all responses in this controller, return the CORS access control headers.

def cors_set_access_control_headers
  headers['Access-Control-Allow-Origin'] = '*'
  headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS'
  headers['Access-Control-Allow-Headers'] = '*'
  headers['Access-Control-Max-Age'] = "1728000"
end

# If this is a preflight OPTIONS request, then short-circuit the
# request, return only the necessary headers and return an empty
# text/plain.

def cors_preflight_check
  if request.method == :options
    headers['Access-Control-Allow-Origin'] = '*'
    headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS'
    headers['Access-Control-Allow-Headers'] = '*'
    headers['Access-Control-Max-Age'] = '1728000'
    render :text => '', :content_type => 'text/plain'
  end
end
  private
  # get the user currently logged in
  def current_user
    @current_user ||= User.find(session[:user_id]) if session[:user_id]
  end
  helper_method :current_user

end

রুট:

  match "*all" => "application#cors_preflight_check", :constraints => { :method => "OPTIONS" }
  match "/alert" => "alerts#create"
  match "/alerts" => "alerts#get"
  match "/login" => "sessions#create"
  match "/logout" => "sessions#destroy"
  match "/register" => "users#create"

সম্পাদনা করুন ---

আমি চেষ্টাও করেছি:

   config.middleware.use Rack::Cors do
      allow do
        origins '*'
        resource '*', 
            :headers => :any, 
            :methods => [:get, :post, :delete, :put, :options]
      end
    end

in application.rb

--edit 2 ---

সমস্যাটি হ'ল ক্রোম এক্সটেনশনগুলি আমার মনে হয় যে CORS সমর্থন করে না। আমি কীভাবে সিওআরএসকে বাইপাস করে তথ্য আনতে পারি? প্রিফ্লাইট চেকটিতে আমার কীভাবে প্রতিক্রিয়া জানানো উচিত?

Question 2

আমি আপনার সর্বজনীন API এ একই প্রয়োজনীয়তা পেয়েছি যার জন্য আমি রেল-এপিআই ব্যবহার করেছি।

আমি একটি ফিল্টার আগে একটি শিরোনাম সেট করেছি। দেখে মনে হচ্ছে:

headers['Access-Control-Allow-Origin'] = '*'
headers['Access-Control-Allow-Methods'] = 'POST, PUT, DELETE, GET, OPTIONS'
headers['Access-Control-Request-Method'] = '*'
headers['Access-Control-Allow-Headers'] = 'Origin, X-Requested-With, Content-Type, Accept, Authorization'

দেখে মনে হচ্ছে আপনি অ্যাক্সেস-নিয়ন্ত্রণ-অনুরোধ-পদ্ধতির শিরোনামটি মিস করেছেন।

Question 3

কটাক্ষপাত আছে আলনা-Cors মিডলওয়্যার। এটি একটি কনফিগারযোগ্য পদ্ধতিতে CORS শিরোনামগুলি পরিচালনা করবে।

Question 4

কেবলমাত্র আপনি র্যাক-কর্স মণিটি https://rubygems.org/gems/rack-cors/versions/0.4.0 যোগ করতে পারেন

প্রথম পদক্ষেপ: আপনার রত্নখচিত্রে রত্ন যুক্ত করুন:

gem 'rack-cors', :require => 'rack/cors'

এবং তারপরে সেভ করে রান করুন bundle install

২ য় পদক্ষেপ: এটি যুক্ত করে আপনার কনফিগারেশন / অ্যাপ্লিকেশন.আরবি ফাইলটি আপডেট করুন:

config.middleware.insert_before 0, Rack::Cors do
      allow do
        origins '*'
        resource '*', :headers => :any, :methods => [:get, :post, :options]
      end
    end

আরও বিশদের জন্য আপনি https://github.com/cyu/rack-cors যেতে পারেন বিশেষত আপনি যদি রেল 5 ব্যবহার না করেন।

Question 5

আমার সমস্যা ছিল, বিশেষত ক্রোমের সাথেও। আপনি যা করেছেন তা মূলত আমার অ্যাপ্লিকেশনটিতে যা করেছে তার মতো দেখাচ্ছে। পার্থক্যটি হ'ল আমি আমার ওরিজিন সিওআরএস শিরোলেখগুলিতে সঠিক হোস্টনামের সাথে প্রতিক্রিয়া জানাচ্ছি, ওয়াইল্ডকার্ড নয়। আমার কাছে মনে হয় ক্রোম এটির সাথে পিক।

বিকাশ এবং উত্পাদন মধ্যে স্যুইচিং একটি ব্যথা, তাই আমি এই সামান্য ফাংশনটি লিখেছিলাম যা আমাকে উন্নয়ন মোডে এবং উত্পাদন মোডে সহায়তা করে। নিম্নলিখিত বিষয়গুলি সমস্তই আমার মধ্যে ঘটে যদি application_controller.rbনা অন্যথায় উল্লেখ করা হয়, এটি সর্বোত্তম সমাধান হতে পারে না, তবে র্যাক-কোরগুলি আমার পক্ষেও কার্যকর হয়নি, কেন তা আমি মনে করতে পারি না।

def add_cors_headers
  origin = request.headers["Origin"]
  unless (not origin.nil?) and (origin == "http://localhost" or origin.starts_with? "http://localhost:")
    origin = "https://your.production-site.org"
  end
  headers['Access-Control-Allow-Origin'] = origin
  headers['Access-Control-Allow-Methods'] = 'POST, GET, OPTIONS, PUT, DELETE'
  allow_headers = request.headers["Access-Control-Request-Headers"]
  if allow_headers.nil?
    #shouldn't happen, but better be safe
    allow_headers = 'Origin, Authorization, Accept, Content-Type'
  end
  headers['Access-Control-Allow-Headers'] = allow_headers
  headers['Access-Control-Allow-Credentials'] = 'true'
  headers['Access-Control-Max-Age'] = '1728000'
end

এবং তারপরে আমার এই সামান্য জিনিসটি আছে application_controller.rbকারণ আমার সাইটে লগইন প্রয়োজন:

before_filter :add_cors_headers
before_filter {authenticate_user! unless request.method == "OPTIONS"}

আমার মধ্যে routes.rbএই জিনিসটিও রয়েছে:

match '*path', :controller => 'application', :action => 'empty', :constraints => {:method => "OPTIONS"}

এবং এই পদ্ধতিটি এর মতো দেখাচ্ছে:

def empty
  render :nothing => true
end

Question 6

এটির আগে ওয়েব ব্রাউন (আমার ক্ষেত্রে ক্রোম) হয়ে ওঠার আগে আমারও একই সমস্যা ছিল।

আপনি যদি ক্রোম ব্যবহার করে থাকেন তবে এটি চালু করার চেষ্টা করুন:

উইন্ডোজ জন্য:

1) আপনার ডেস্কটপে ক্রোমের শর্টকাট তৈরি করুন। শর্টকাটে ডান ক্লিক করুন এবং বৈশিষ্ট্যগুলি নির্বাচন করুন, তারপরে "শর্টকাট" ট্যাবে স্যুইচ করুন।

2) "লক্ষ্য" ক্ষেত্রে, নিম্নলিখিতগুলি সংযোজন করুন: gsআর্গস-ডিসাইজেবল-ওয়েব-সুরক্ষা

ম্যাকের জন্য, একটি টার্মিনাল উইন্ডোটি খুলুন এবং কমান্ড-লাইন থেকে এটি চালান: খুলুন ~ / অ্যাপ্লিকেশনগুলি / গুগল \ ক্রোম.অ্যাপ / –আর্গস-অক্ষম-ওয়েব-সুরক্ষা

উপরের তথ্য থেকে:

http://docamentumcookbook.wordpress.com/2012/03/13/disable-cross-domain-javascript-security-in-chrome-for-de વિકાસment/

Question 7

উত্পাদনে আমার রেল অ্যাপ্লিকেশনটিতে এই সমস্যার মুখোমুখি হয়েছে। এখানে প্রচুর উত্তর আমাকে ইঙ্গিত দিয়েছে এবং অবশেষে এমন উত্তর আসতে সাহায্য করেছিল যা আমার পক্ষে ভাল কাজ করেছে।

আমি এনগিনেক্স চালাচ্ছি এবং এটি কেবলমাত্র my_app.conf ফাইলটি সংশোধন করার পক্ষে যথেষ্ট সহজ ছিল (যেখানে আমার_্যাপটি আপনার অ্যাপ্লিকেশন নাম)। আপনি এই ফাইলটি খুঁজে পেতে পারেন/etc/nginx/conf.d

আপনার যদি location / {}ইতিমধ্যে না থাকে তবে আপনি কেবল এটির অধীনে যোগ করতে পারেন server {}, তারপরে add_header 'Access-Control-Allow-Origin' '*';আন্ডার যুক্ত করুন location / {}।

চূড়ান্ত ফর্ম্যাটটি এর মতো দেখতে হবে:

server {
    server_name ...;
    listen ...;
    root ...;

    location / {
        add_header 'Access-Control-Allow-Origin' '*';
    }
}

Question 8

/Config/application.rb এ কনফিগারেশন ব্যবহার করে দেখুন:

config.middleware.insert_before 0, "Rack::Cors" do
  allow do
    origins '*'
    resource '*', :headers => :any, :methods => [:get, :post, :options, :delete, :put, :patch], credentials: true
  end
end

Question 9

লাইভ সার্ভার রয়েছে এমন ভিএসসি বা অন্য কোনও সম্পাদক ব্যবহার করুন, এটি আপনাকে এমন একটি প্রক্সি দেবে যা আপনাকে জিইটি বা ফিট ব্যবহারের অনুমতি দেবে