класс ActionDispatch::HostAuthorization

Родитель:: Объект

Action Dispatch `HostAuthorization`

Этот мидлварь защищает от атак переназначения DNS, явно разрешая хосты, к которым может быть отправлен запрос, и получает опции, установленные в config.host_authorization.

Запросы могут отказаться от Host Authorization с помощью exclude:

config.host_authorization = { exclude: ->(request) { request.path =~ /healthcheck/ } }

Когда запрос приходит на недопустимый хост, будет выполнено и отображено приложение response_app приложения. Если response_app не указано, будет запущено по умолчанию. Приложение по умолчанию регистрирует информацию о заблокированном хосте в журнале с уровнем «ошибка» и отвечает с 403 Forbidden. Тело ответа содержит отладочную информацию, если config.consider_all_requests_local установлено в значение true, в противном случае тело пустое.

Константы

ALLOWED_HOSTS_IN_DEVELOPMENT

Публичные методы класса

new(app, hosts, exclude: nil, response_app: nil) Показать исходный код

# File actionpack/lib/action_dispatch/middleware/host_authorization.rb, line 127
def initialize(app, hosts, exclude: nil, response_app: nil)
  @app = app
  @permissions = Permissions.new(hosts)
  @exclude = exclude

  @response_app = response_app || DefaultResponseApp.new
end

Публичные методы экземпляра

call(env) Показать исходный код

# File actionpack/lib/action_dispatch/middleware/host_authorization.rb, line 135
def call(env)
  return @app.call(env) if @permissions.empty?

  request = Request.new(env)
  hosts = blocked_hosts(request)

  if hosts.empty? || excluded?(request)
    mark_as_authorized(request)
    @app.call(env)
  else
    env["action_dispatch.blocked_hosts"] = hosts
    @response_app.call(env)
  end
end

класс ActionDispatch::HostAuthorization

Action Dispatch HostAuthorization

Action Dispatch `HostAuthorization`