класс ActionDispatch::HostAuthorization

Родитель:: Object

Этот мидлварь защищает от атак DNS-перепривязки, явно разрешая хосты, к которым можно отправить запрос.

Когда запрос приходит на недопустимый хост, будет выполнено и отображено приложение response_app . Если приложение response_app не указано, будет запущено приложение по умолчанию, которое отвечает кодом +403 Forbidden+.

Константы

DEFAULT_RESPONSE_APP

Публичные методы класса

new(app, hosts, response_app = nil) Показать исходный код

# File actionpack/lib/action_dispatch/middleware/host_authorization.rb, line 70
def initialize(app, hosts, response_app = nil)
  @app = app
  @permissions = Permissions.new(hosts)
  @response_app = response_app || DEFAULT_RESPONSE_APP
end

Публичные методы экземпляра

call(env) Показать исходный код

# File actionpack/lib/action_dispatch/middleware/host_authorization.rb, line 76
def call(env)
  return @app.call(env) if @permissions.empty?

  request = Request.new(env)

  if authorized?(request)
    mark_as_authorized(request)
    @app.call(env)
  else
    @response_app.call(env)
  end
end