web-dev-qa-db-ja.com

Rails、nginx、passengerで `Access-Control-Allow-Origin`を設定するにはどうすればよいですか？

Access-Control-Allow-OriginをChromeに表示できません-私の最終的な目標は、Railsを使用してフォントのCORSを構成することなので、CloudFrontを使用してproductionで機能します。ただし、developmentで機能させたいだけです。ヘッダーはcurlで確認できますが、Chromeでは確認できません。

Rails 4.0を使用していますが、次のすべてを試しました...

Rails 4 のrack-corsの例）に従ってGemfileとapplication.rbを構成しました。

Gemfile

gem 'rack-cors', '~> 0.2.9', require: 'rack/cors'

config/application.rb

config.middleware.insert_before 'ActionDispatch::Static', 'Rack::Cors' do
    allow do
        origins '*'
        resource '*',
            :headers => :any,
            :methods => [:get, :options, :head]
    end
end

Railsコンソール

2.0.0-p481 :001 > Rails.env
 => "development"
2.0.0-p481 :002 > Hello::Application.config.serve_static_assets
 => true

bash

curl -i http://localhost:5000/assets/OpenSans-Regular-webfont.woff

Content-Type: application/font-woff
Content-Length: 22660
Connection: keep-alive
Status: 200 OK
Cache-Control: public, must-revalidate
Last-Modified: Wed, 30 Apr 2014 23:51:57 GMT
ETag: "467b34801137bd4031e139839ad86370"
X-Request-Id: c4b07b4d-1c43-44ea-9565-dfda66378f98
X-Runtime: 0.046007
X-Powered-By: Phusion Passenger 4.0.50
Date: Sat, 20 Sep 2014 04:39:38 UTC
Server: nginx/1.6.1 + Phusion Passenger 4.0.50

curl -i -H "Origin: http://localhost:5000" http://localhost:5000/assets/OpenSans-Regular-webfont.woff

Content-Type: application/font-woff
Content-Length: 22660
Connection: keep-alive
Status: 200 OK
Cache-Control: public, must-revalidate
Last-Modified: Wed, 30 Apr 2014 23:51:57 GMT
ETag: "467b34801137bd4031e139839ad86370"
Access-Control-Allow-Origin: http://localhost:5000   # adding
Access-Control-Allow-Methods: GET, OPTIONS, HEAD     # -H
Access-Control-Max-Age: 1728000                      # produced
Access-Control-Allow-Credentials: true               # these
Vary: Origin                                         # headers
X-Request-Id: b9666f30-416d-4b5b-946a-bdd432bc191c
X-Runtime: 0.050420
X-Powered-By: Phusion Passenger 4.0.50
Date: Sat, 20 Sep 2014 03:45:30 UTC
Server: nginx/1.6.1 + Phusion Passenger 4.0.50

Chrome（v37）開発者ツール>ネットワーク> OpenSans-Regular-webfont.woff>ヘッダー>応答ヘッダー

HTTP/1.1 304 Not Modified
Connection: keep-alive
Status: 304 Not Modified
Cache-Control: no-cache
X-Request-Id: ac153b8c-e0cb-489d-94dd-90aacc10d715
X-Runtime: 0.116511
X-Powered-By: Phusion Passenger 4.0.50
Date: Sat, 20 Sep 2014 03:41:53 UTC
Server: nginx/1.6.1 + Phusion Passenger 4.0.50

さまざまなソース に従って、次の代替案も試しました。

config.middleware.insert_before 'ActionDispatch::Static', 'Rack::Cors' do
config.middleware.insert_after Rails::Rack::Logger, Rack::Cors do
config.middleware.insert_before Warden::Manager, Rack::Cors do
config.middleware.insert 0, Rack::Cors do
config.middleware.use Rack::Cors do

また、 FirefoxでFontAwesomeを表示する方法Rails and CloudFront を使用してapplications.rbに以下を試しました：

config.assets.header_rules = {
  :global => {'Cache-Control' => 'public, max-age=31536000'},
  :fonts  => {'Access-Control-Allow-Origin' => '*'}
}

また、config.ruで、 CloudFront CDN with Rails on Herok

require 'rack/cors'
use Rack::Cors do
    allow do
        origins '*'
        resource '*', :headers => :any, :methods => :get 
    end 
end

bundle exec rakeミドルウェア

use Rack::Cors
use Rack::Sendfile
use ActionDispatch::Static
use Rack::Lock
use #<ActiveSupport::Cache::Strategy::LocalCache::Middleware:0x007f9ec21590b0>
use Rack::Runtime
use Rack::MethodOverride
use ActionDispatch::RequestId
use Rails::Rack::Logger
use ActionDispatch::ShowExceptions
use ActionDispatch::DebugExceptions
use ActionDispatch::RemoteIp
use ActionDispatch::Reloader
use ActionDispatch::Callbacks
use ActiveRecord::Migration::CheckPending
use ActiveRecord::ConnectionAdapters::ConnectionManagement
use ActiveRecord::QueryCache
use ActionDispatch::Cookies
use ActionDispatch::Session::CookieStore
use ActionDispatch::Flash
use ActionDispatch::ParamsParser
use Rack::Head
use Rack::ConditionalGet
use Rack::ETag
use Warden::Manager
use OmniAuth::Strategies::Facebook
run Hello::Application.routes

私も試しました font_assets 無駄に。

ruby-on-railsnginxhttp-headerscorspassenger
14
user664833

Server行は、おそらくアセットがRailsによって処理されているのではなく、nginxによって処理されていると思いました。

enter image description here

つまり、ヘッダーはRailsではなくnginxで追加する必要があるため、nginxを構成する必要があります。 Passenger4.0.39以降でnginxを構成する機能が可能です---（これは対応するGit差分です ）であることがわかります。対応するドキュメントは Passenger Standalone、Advanced configurationの下 で入手できます。

ドキュメントの重要な注意事項：元の構成テンプレートファイルは、時々変更される可能性があります。 PhusionPassengerに新機能が導入されたためです。構成テンプレートファイルに必要な変更が含まれていない場合、これらの新機能は正しく機能しない可能性があります。最悪の場合、スタンドアロンが誤動作することさえあります。したがって、Phusion Passengerをアップグレードするたびに、元の構成テンプレートファイルが変更されているかどうかを確認し、変更を自分のファイルにマージして戻す必要があります。

この点に関しては、構成ファイルのカスタマイズ可能なコピーに加えて、Passengerをアップグレードするたびにdiffできる「元の」コピーを作成します。

bash

cp $(passenger-config about resourcesdir)/templates/standalone/config.erb config/nginx.conf.erb
cp config/nginx.conf.erb config/nginx.conf.erb.original

次に、webのProcfile行に--nginx-config-template config/nginx.conf.erbを追加します。

Procfile

web: bundle exec passenger start -p $PORT --max-pool-size 3 --nginx-config-template config/nginx.conf.erb

config/nginx.conf.erb

次に、次のようなブロックを見つけて、構成ファイルconfig/nginx.conf.erbを編集します。

    location @static_asset {
        gzip_static on;
        expires max;
        add_header Cache-Control public;
        add_header ETag "";
    }

...そして2つのAccess-Control行を追加します。

    location @static_asset {
        gzip_static on;
        expires max;
        add_header Cache-Control public;
        add_header ETag "";
        add_header Access-Control-Allow-Origin *;
        add_header Access-Control-Request-Method *;
    }

それでおしまい。これはproductionで機能しますが、config.assetsの違いにより、developmentでは機能しません。

config diff

diffは今は何も返さないはずですが、passengerの今後の更新にこのファイルへの変更が含まれている場合は、わかります。

diff $(passenger-config about resourcesdir)/templates/standalone/config.erb config/nginx.conf.erb.original

nginxドキュメント

将来の改善

  • Allow-Originを制限する
  • Request-Methodを制限する
  • 両方のヘッダーをフォントのみに制限する
16
user664833

はい！最後に。

user664833の 上記の回答 は素晴らしいですが、編集するPassenger構成ファイルが見つかりませんでした。

Thomas Nyeの答え here config /nginx.conf.erbに作成する完全なファイルを示します。

    ##########################################################################
#  Passenger Standalone is built on the same technology that powers
#  Passenger for Nginx, so any configuration option supported by Passenger
#  for Nginx can be applied to Passenger Standalone as well. You can do
#  this by direct editing the Nginx configuration template that is used by
#  Passenger Standalone.
#
#  This file is the original template. DO NOT EDIT THIS FILE DIRECTLY.
#  Instead, make a copy of this file and pass the `--nginx-config-template`
#  parameter to Passenger Standalone.
#
#  Learn more about using the Nginx configuration template at:
#  https://www.phusionpassenger.com/library/config/standalone/intro.html#nginx-configuration-template
#
#  *** NOTE ***
#  If you customize the template file, make sure you keep an eye on the
#  original template file and merge any changes. New Phusion Passenger
#  features may require changes to the template file.
##############################################################

<%= include_passenger_internal_template('global.erb') %>

worker_processes 1;
events {
    worker_connections 4096;
}

http {
    <%= include_passenger_internal_template('http.erb', 4) %>

    ### BEGIN your own configuration options ###
    # This is a good place to put your own config
    # options. Note that your options must not
    # conflict with the ones Passenger already sets.
    # Learn more at:
    # https://www.phusionpassenger.com/library/config/standalone/intro.html#nginx-configuration-template

    ### END your own configuration options ###

    default_type application/octet-stream;
    types_hash_max_size 2048;
    server_names_hash_bucket_size 64;
    client_max_body_size 1024m;
    access_log off;
    keepalive_timeout 60;
    underscores_in_headers on;
    gzip on;
    gzip_comp_level 3;
    gzip_min_length 150;
    gzip_proxied any;
    gzip_types text/plain text/css text/json text/javascript
        application/javascript application/x-javascript application/json
        application/rss+xml application/vnd.ms-fontobject application/x-font-ttf
        application/xml font/opentype image/svg+xml text/xml;

    <% if @app_Finder.multi_mode? %>
        # Default server entry for mass deployment mode.
        server {
            <%= include_passenger_internal_template('mass_deployment_default_server.erb', 12) %>
        }
    <% end %>

    <% for app in @apps %>
    server {
        <%= include_passenger_internal_template('server.erb', 8, true, binding) %>
        <%# <%= include_passenger_internal_template('Rails_asset_pipeline.erb', 8, false) %1> %>

        ### BEGIN your own configuration options ###
        # This is a good place to put your own config
        # options. Note that your options must not
        # conflict with the ones Passenger already sets.
        # Learn more at:
        # https://www.phusionpassenger.com/library/config/standalone/intro.html#nginx-configuration-template
        # Rails asset pipeline support.
        location ~ "^/assets/.+-([0-9a-f]{32}|[0-9a-f]{64})\..+" {
            error_page 490 = @static_asset;
            error_page 491 = @dynamic_request;
            recursive_error_pages on;

            if (-f $request_filename) {
                return 490;
            }
            if (!-f $request_filename) {
                return 491;
            }
        }
        location @static_asset {
            gzip_static on;
            expires max;
            add_header Cache-Control public;
            add_header ETag "";
            if ($http_Origin ~* ((https?:\/\/[^\/]*\.herokuapp\.com(:[0-9]+)?))) {
                add_header 'Access-Control-Allow-Origin' "$http_Origin";
                add_header 'Access-Control-Allow-Credentials' 'true';
                add_header 'Access-Control-Allow-Methods' 'GET, HEAD';
                add_header 'Access-Control-Allow-Headers' 'Accept,Authorization,Cache-Control,Content-Type,DNT,If-Modified-Since,Keep-Alive,Origin,User-Agent,X-Mx-ReqToken,X-Requested-With';
            }
        }
        location @dynamic_request {
            passenger_enabled on;
        }

        ### END your own configuration options ###
    }
    passenger_pre_start <%= listen_url(app) %>;
    <% end %>

    <%= include_passenger_internal_template('footer.erb', 4) %>
}

Procfileには次の行を含める必要があります：

web: bundle exec passenger start -p $PORT --max-pool-size 3 --nginx-config-template config/nginx.conf.erb

また、 グアプロの回答 に従ってアセットを提供するCloudfrontCDNを設定する必要があります

Configure CORS Cloudfront

CORSの悲しみを与えているディストリビューションで、[ビヘイビア]タブに移動し、新しいビヘイビアを選択して、アセットへのパスを選択します。つまり、上記の画像のように/assets/icons.ttfとホワイトリスト「Origin」を選択します。

また、ディストリビューションでは、無効化タブで古いキャッシュされたリソースを「無効化」する必要がある場合があります。つまり、インスペクターから完全なアセットとキャッシュされた名前を入力して無効化します。それが処理されたら、構成を使用してアプリをデプロイし、herokuを再起動します。インスペクターを開き、ページを「空のキャッシュとハードリロード」する必要があります。

うまくいけば、それはうまくいくでしょう-乗客の設定は時々変更されるように聞こえるので、この中断が見つかる可能性があり、新しい設定を反映するように答えを更新する必要があります。

2
Jarvis Johnson

それが答えかどうかはわかりませんが、after_filterを次のように使用して最も簡単な方法を試すこともできるようです。

headers['Access-Control-Allow-Origin'] = '*'
headers['Access-Control-Allow-Methods'] = 'POST, PUT, DELETE, GET, OPTIONS'
headers['Access-Control-Request-Method'] = '*'
headers['Access-Control-Allow-Headers'] = 'Origin, X-Requested-With, Content-Type, Accept, Authorization'
...
1
Igor Guzak