class ActionDispatch::HostAuthorization

Родитель:: Object

Action Dispatch HostAuthorization

Этот мидлварь защищает от атак переназначения DNS, явно разрешая хосты, к которым можно отправлять запросы, и получает параметры, установленные в config.host_authorization.

Запросы могут отказаться от Host Authorization с помощью exclude:

config.host_authorization = { exclude: ->(request) { request.path =~ /healthcheck/ } }

Когда запрос поступает на недопустимый хост, будет выполнено и отображено приложение response_app . Если response_app не задано, будет выполнено значение по умолчанию. Приложение по умолчанию записывает информацию о заблокированном хосте в журнал с уровнем «ошибка» и отвечает 403 Forbidden. Тело ответа содержит отладочную информацию, если config.consider_all_requests_local установлено в true, в противном случае тело пустое.

Константы

ALLOWED_HOSTS_IN_DEVELOPMENT

Публичные методы класса

new(app, hosts, exclude: nil, response_app: nil) Показать исходный код

# File actionpack/lib/action_dispatch/middleware/host_authorization.rb, line 125
def initialize(app, hosts, exclude: nil, response_app: nil)
  @app = app
  @permissions = Permissions.new(hosts)
  @exclude = exclude

  @response_app = response_app || DefaultResponseApp.new
end

Публичные методы экземпляра

call(env) Показать исходный код

# File actionpack/lib/action_dispatch/middleware/host_authorization.rb, line 133
def call(env)
  return @app.call(env) if @permissions.empty?

  request = Request.new(env)
  hosts = blocked_hosts(request)

  if hosts.empty? || excluded?(request)
    mark_as_authorized(request)
    @app.call(env)
  else
    env["action_dispatch.blocked_hosts"] = hosts
    @response_app.call(env)
  end
end