无法使用内容类型发布：从角度到轨道的应用程序/json

Question

所以我尝试使用 Content-Type: application/json 从 Angular 向我的 Rails 后端发送 POST 请求。我在控制台中收到以下错误：

angular.js:12578 选项http://localhost:3000/api/student_create 404（未找到）

和

XMLHttpRequest 无法加载 http://localhost:3000/api/student_create。对预检请求的响应未通过访问控制检查：请求的资源上不存在“Access-Control-Allow-Origin”标头。因此，Origin 'http://localhost:8008' 不允许访问。响应的 HTTP 状态代码为 404。

请注意，当我使用Content-Type: application/x-www-form-urlencoded 时，post 请求可以正常工作

它也可以在 Postman 中使用，在 header 中设置 application/json Content-Type。

角度控制器：

.controller('View1Ctrl', function($scope, $http) {

  var data = {
    name: "name"
  };
  $http({
    url: 'http://localhost:3000/api/student_create',
    dataType: 'json',
    method: 'POST',
    data:data,
    headers: {
      "Accept": "application/json",
      "Content-Type": "application/json",
      "Access-Control-Allow-Origin": "*"
    }
  }).then(function(response) {
    console.log(response)
  }, function(error) {
    console.log(error)
  });

});

API 控制器（Rails）：

class ApiController < ApplicationController
     before_action :set_headers
     skip_before_action :verify_authenticity_token

  def set_headers
    headers['Access-Control-Allow-Origin'] = '*'
    headers['Access-Control-Allow-Methods'] = 'GET, POST, PUT'
    headers['Access-Control-Request-Method'] = '*'
    headers['Access-Control-Allow-Headers'] = 'Origin, X-Requested-With, Content-Type, Accept, Authorization'
    end
  def create_student
    student = StudentUser.new
    student.name= params[:name]
    student.save
    render json: "test".to_json #temporary
  end

路线：post 'api/student_create' => 'api#create_student'

编辑：前端在 http://localhost:8008，后端在 localhost:3000

Answer 1

您好，我在使用 Rails 与 Angular 交互时也遇到了这个问题。 经过大量研究后，我发现了解决此问题的 gem 'rack-cors'。您可以关注其文档here。默认情况下，Rails 不允许跨源资源共享。所以基本上它很好地处理了跨源请求。

步骤：

安装gem：

gem install rack-cors

或者在您的 Gemfile 中：

gem 'rack-cors', :require => 'rack/cors'

application.rb 文件

module YourApp
  class Application < Rails::Application

    # ...

    # Rails 3/4

    config.middleware.insert_before 0, "Rack::Cors" do
      allow do
        origins '*'
        resource '*', :headers => :any, :methods => [:get, :post, :options]
      end
    end

    # Rails 5

    config.middleware.insert_before 0, Rack::Cors do
      allow do
        origins '*'
        resource '*', :headers => :any, :methods => [:get, :post, :options]
      end
    end

  end
end

Answer 2

尝试以下操作，来自How to Configure CORS Accept Headers in Rails API Application

因此，即使您的消费者在“localhost:3000”上并且您的提供者在“localhost:3001”上，除非您的 Web 服务设置了允许的 CORS 策略，否则响应将被忽略。此策略由提供商在 HTTP 响应中设置特定的 CORS 标头来定义，消费者应用程序（例如浏览器）注定要强制执行。例如，配置这些标头：

# in config / application.rb
config.action_dispatch.default_headers = {
  'Access-Control-Allow-Origin' => 'http://my-web-service-consumer-site.com',
  'Access-Control-Request-Method' => % w {
    GET POST OPTIONS
  }.join(",")
}

每个站点：

请注意，强烈建议不要设置 'Access-Control-Allow-Origin' => '*'，除非您提供的公共 API 可供任何消费者访问。强>