發佈到西納特拉從移動應用

Question

什麼是做一個末日的應用程序，如果我有一個簡單的帖子這樣的最佳方式：

post '/newemail' do 
    @email = params[:data] 
    @email = Email.new(:email => params[:data]) 
    @email.save 
end 

但後從移動應用來在用戶僅僅是問了一封電子郵件，只是一封電子郵件。這封電子郵件應該通過簡單的Sinatra API在Postgres DB中捕獲。它不是這樣工作，我有一個內部服務器錯誤。

任何提示？如果這是不可能的，那怎麼可能呢，我不能指定一個白名單的URL，因爲這個應用程序在應用商店中，我不知道它來自哪裏。

謝謝！

Answer 1

如果要禁用機架保護，你可以這樣做：

set :protection, :except => [:http_origin] 

或者，您可以設置白名單的保護，就像這樣：

set :protection, :origin_whitelist => ['http://address-to-allow.com'] 

你可以閱讀更多關於這裏的保護：https://github.com/rkh/rack-protection - 在你改變任何東西之前，這可能是一個好主意。