中間人可以與rails結合解決XSS請求失敗

Question

我試圖創建一個JavaScript前端，他應該與我的rails後端進行通信。我想安裝中間人將解決惱人的錯誤：

XMLHttpRequest cannot load http://localhost:3000/groups.json. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:4567' is therefore not allowed access. 

不幸的是，它並沒有。我假設，因爲他們不在同一個端口。

是否存在對此的「快速」修復;或者我應該只是添加標題到我的Rails項目以避免出現XSS錯誤？

Answer 1

在您的Rails後端安裝Rack-Cors是解決您的「Access-Control-Allow-Origin」錯誤的最佳選擇。

在相同的端口上運行並不能解決這個問題，因爲它的security constraint of cors和Middleman也不會。

只需訪問groups.json您需要某種形式的Cors Headers present on the server