在通过Rack CORS Middleware启用CORS后,图像请求通过其他域设置的cookie发送。如何阻止它

时间:2016-05-08 07:36:01

标签: javascript ruby-on-rails cookies cors

我正在使用Rack CORS gem为我的Rails应用启用跨源请求。当我的应用程序有图像请求时,我可以看到它有" Cookie"与其一起附加的标头,其中包含由其他域设置的Cookie数据(例如:Google Analytics)。我不想要这个标题数据。如何停止在请求中发送此标头?

以下是application.rb中的配置代码,

config.middleware.insert_before 0, "Rack::Cors" do
  allow do
    origins '*'
    resource '*', :headers => :any, :methods => [:get, :post, :options]
  end
end

是否:headers => :任何与此有关的事情?

我经历了this question。但不知道如何阻止第三方cookie。非常感谢帮助。

0 个答案:

没有答案