класс ActionDispatch::HostAuthorization

Родительский класс:: Object

Action Dispatch `HostAuthorization`

Это промежуточное ПО защищает от атак с повторной привязкой DNS, явно разрешая узлы, на которые могут отправляться запросы, и получает параметры, заданные в config.host_authorization.

Запросы могут отказаться от авторизации узлов с помощью exclude:

config.host_authorization = { exclude: ->(request) { request.path =~ /healthcheck/ } }

Когда запрос поступает с неавторизованного узла, будет выполнено и отображено приложение response_app. Если response_app не задано, будет запущено приложение по умолчанию. Приложение ответа по умолчанию записывает сведения о заблокированном узле в журнал с уровнем «error» и отвечает кодом 403 Forbidden. Тело ответа содержит отладочную информацию, если для config.consider_all_requests_local задано значение true, в противном случае тело пустое.

Константы

ALLOWED_HOSTS_IN_DEVELOPMENT

Общедоступные методы класса

new (app, hosts, exclude: nil, response_app: nil) Показать исходный код

# File actionpack/lib/action_dispatch/middleware/host_authorization.rb, line 127
def initialize(app, hosts, exclude: nil, response_app: nil)
  @app = app
  @permissions = Permissions.new(hosts)
  @exclude = exclude

  @response_app = response_app || DefaultResponseApp.new
end

Общедоступные методы экземпляра

call (env) Показать исходный код

# File actionpack/lib/action_dispatch/middleware/host_authorization.rb, line 135
def call(env)
  return @app.call(env) if @permissions.empty?

  request = Request.new(env)
  hosts = blocked_hosts(request)

  if hosts.empty? || excluded?(request)
    mark_as_authorized(request)
    @app.call(env)
  else
    env["action_dispatch.blocked_hosts"] = hosts
    @response_app.call(env)
  end
end

класс ActionDispatch::HostAuthorization

Action Dispatch HostAuthorization

Action Dispatch `HostAuthorization`