Перенаправление в Ruby on Rails с использованием OPTION вместо GET

Вопрос или проблема

  def destroy
    sign_out
    redirect_to "#{YAML.load_file("#{Rails.root}/config/sso.yml")[Rails.env]["provider_url"]}/logout?redirect=#{root_url}", allow_other_host: true
  end

Ответ или решение

Ваша проблема связана с тем, что браузеры (в особенности, современные веб-браузеры) перед отправкой определённых запросов, особенно запросов на разные домены, выполняют предварительный запрос OPTIONS. Это делается для проверки, разрешены ли такие операции с точки зрения CORS (Cross-Origin Resource Sharing).

В вашем случае, когда вы выполняете редирект через redirect_to на URL, относящийся к другому домену (или даже к другому порту в случае локальной разработки), браузер может автоматически выполнять предварительный запрос с методом OPTIONS. Это происходит до того, как будет отправлен основной запрос (в данном случае, GET), чтобы убедиться, что сервер позволит данный запрос.

Вот предложенные шаги для решения вашей проблемы:

1. Проверьте CORS настройки

На сервере (возможно, на том, куда ваш редирект направляется) необходимо правильно настроить CORS, чтобы разрешить запросы с вашего домена. Если вы используете Rails, вам нужно установить gem rack-cors, если он ещё не установлен.

# Gemfile
gem 'rack-cors'

# config/application.rb
module YourApp
  class Application < Rails::Application
    config.middleware.insert_before 0, Rack::Cors do
      allow do
        origins '*' # Замените на ваш домен в продакшене
        resource '*',
          headers: :any,
          methods: [:get, :post, :options, :delete, :put],
          expose: ['access-token', 'expiry', 'token-type', 'uid', 'client']
      end
    end
  end
end

2. Проверьте конфигурацию сервера

Убедитесь, что сервер, который обрабатывает запросы по /logout, правильно настроен для обработки запросов OPTIONS. Если это Rails-приложение, убедитесь, что маршруты корректно настроены и принимают OPTIONS-запросы.

3. Настройка самого приложения

Возможно, в вашем приложении отсутствует обработчик для маршрута OPTIONS. Можно настроить рендеринг ответа для OPTIONS-запросов в вашем контроллере:

class LogoutController < ApplicationController
  # Обработчик OPTIONS-запросов
  def options
    head :ok
  end
end

4. Логи и отладка

Проверьте логи сервера, чтобы убедиться, правильно ли обрабатываются OPTIONS-запросы. Логи могут помочь вам выяснить, какие заголовки были отправлены и какие заголовки были получены. Это может дать подсказки о возможных недочетах.

Заключение

Ваша проблема с отправкой OPTIONS-запроса вместо GET скорее всего связана с CORS и тем, как веб-браузеры обрабатывают кросс-доменные запросы. Следуя вышеперечисленным шагам, вы сможете минимизировать, а возможно, и устранить вашу проблему. Не забудьте протестировать ваши изменения в среде, близкой к продакшену, для обеспечения полной работоспособности.