Question

我正在尝试为自定义Ruby on Rails Api创建一个管理面板。正在使用react创建管理面板。

已知

Ruby on rails api正在使用设计来处理用户身份验证
能够使用auth端点从localhost登录，没有任何问题
api使用Rack-Cors ReadMe中显示的基本设置启用了cors
auth端点返回用于身份验证的必要标头
表示标题保存在前端反应应用程序的会话中

问题

在前端经过身份验证后，用户可以查看声明为＆＃34;私有＆＃34;的页面，但在尝试使用自定义标头向api发出get请求时，我收到了CORS错误。以下是收到的错误。

Failed to load http://localhost:3001/vehicles: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:3000' is therefore not allowed access. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.

以下是发出请求的代码。

＆＃13;

class VehicleApi {
  static getAllVehicles(authHeaders) {
    console.log(authHeaders);
    const myInit = { method: 'GET',
               headers: {
                 'Content-Type': 'application/json',
                 'access-token': authHeaders.accessToken,
                 'token-type': authHeaders.tokenType,
                 'client': authHeaders.client,
                 'expiry': authHeaders.expiry,
                 'uid': authHeaders.uid
               },
               mode: 'cors',
               cache: 'default' };
    return fetch('http://localhost:3001/<endpoint>', myInit).then(response => {
      return response.json();
    }).catch(error => {
      return error;
    });
  }
}

export default VehicleApi;

＆＃13;

这是在api上设置的cors。

config.middleware.use Rack::Cors do
  allow do
    origins '*'
    resource '*',
      headers: :any,
      :expose => ['access-token', 'expiry', 'token-type', 'uid', 'client'],
      methods: [:get, :post, :options, :delete, :put]
  end
end

预检请求中的CORS错误，无法传递自定义标头以从React App

0 个答案: