crosエラーの解決方法 #Rails

CORSは何かというと、「どこからのリクエストを許可するのか」ということです。

・この記事を書く経緯
RailsとReactでアプリ開発をしていたときに、このようなエラーに遭遇したので忘れないように記事にしました。

Access to XMLHttpRequest at 'http://localhost:3065/user' from origin 
'http://localhost:3000' has been blocked by CORS policy: Response to
 preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' 
header is present on the requested resource.

・解決策
結論として解決策は以下の通りになります。

Gemfileに以下のgemを追加します。

gem 'rack-cors'

2.bundle installを実行します。
3. config/initializers/cors.rbを作成し、以下のように記述します。

Rails.application.config.middleware.insert_before 0, Rack::Cors do
  allow do
    origins 'localhost:3000' #ReactのサーバーのURLを設定してください。
    resource '*',
      headers: :any,
      methods: [:get, :post, :put, :delete, :options, :head],
      credentials: true
  end
end

4.Railsのconfig/application.rbに以下を追加します。

config.middleware.use ActionDispatch::Cookies
config.middleware.use ActionDispatch::Session::CookieStore

これでCORSの設定が完了し、ReactのフロントエンドからRailsのAPIを呼び出すことができるようになります。
ただし、この設定により、すべてのリクエストに対してCORSが有効になるため、セキュリティーには十分に注意してください。必要に応じて、originsやmethodsなどを適宜変更してください。