如何在 Ruby on Rails 3.0 中对不同域进行 AJAX 调用

Question

我在 www.example.com 上运行的应用程序控制器中有一个操作 email ，我正在尝试将 email 的表单数据发送到 www.data。 example.com/email 我的另一个应用程序在其中接收请求，并且我能够以 js 格式保存数据。但我想将确认发送回 www.example.com 并使用 rjs 模板替换 html。以下是一些代码供您参考：

email.html.erb 调用 www.example.com

   <div id="div_content">
    <%= form_for(@user, :url => "http://data.example.com/mail", :remote => true) do |f| %>
    <%= f.label :email %>
    <%= f.text_field :email%>
    <% end %>
   </div>

电子邮件应用程序操作：data.example.com/email -

def email
  @user = User.create(params[:user])
  respond_to do |format|
    if @user.save!
       format.html { redirect_to(user_page_path(@user.vip_id), :notice => 'Thank you! You are now on our priority list.') }
       format.js
    else
       format.html { render :text => "user can not be saved at this moment!"}
    end
  end
end

email.js.rjs 调用 www.data.example.com/email

page.replace_html :div_content, :partial => "show", :object => @user

我可以在日志中看到请求从一个域一路传到子域，甚至操作被触发，但是我无法将响应返回到主域。那么，有什么方法可以向主域发送回调。我只想反映 div_content div 内表单的更改，并希望替换为我的子域中的 _show.html.erb 内容。

非常感谢，
苏里亚:)

Answer 1

发生这种情况是因为 Rails 认为您正在尝试对自己发起跨站点请求伪造攻击。默认情况下，rails 有一个安全功能，可以拒绝从外部源（即您的其他应用程序）提交表单。

最简单（但不是最安全）的解决方法是将其添加到您发布数据的控制器的顶部回复：

protect_from_forgery :except => :email

回复评论

啊，我明白了，当我第一次读到你的帖子时，我并没有非常仔细地关注，对此感到抱歉。我错过了所有关于 rjs 的部分。

我当然不是 rjs 方面的专家，但看起来你做的几乎所有事情都是正确的。对我来说唯一可疑的部分是这一行：

page.replace_html :div_content, :partial => "show", :object => @user

我认为应该是：

page.insert_html(:bottom, "div_content", :partial => "show")

另外，您可能想尝试用

page.alert("debug");

Just 替换 rjs 模板，以确保它真的不会回来，因为我怀疑它是......

Answer 2

伙计们，这就是我让它工作的方法 -

好吧，我正在尝试使用我的两个 RoR 应用程序进行跨域通信，正如我在问题中提到的那样！

最后我找到了一种使用“EasyXDM”（www.easyxdm.net）实现相同目标的方法，它解决了问题。它适用于大多数浏览器，包括 IE7 和 Firefox 旧版本。
如果你想完成它，CORS 是另一种解决方案，但它无法在 IE7 上工作......

哇！现在我可以依赖不同应用程序之间的跨域通信，而无需使用 iFrame。