Rails - 如何在IE中使用XDomainRequest伪造PUT或DELETE请求

Question

如何在IE中使用XDomainRequest伪造PUT或DELETE请求？或者我需要使用iframe传输？

我试图访问为CORS设置的restful API。它适用于所有其他浏览器，但我无法弄清楚如何在IE中伪造PUT/DELETE动作。与XDomainRequest,custom headers are not allowed，所以我不能添加HTTP_X_HTTP_METHOD_OVERRIDE标题，据说这可以告诉Rails识别json数据中的_method=put参数。

Answer 1

我能想到的最好的解决办法是添加映射到#UPDATE两个新成员的路线和#destroy：

resources :posts do 
    member do 
     post :revise, :action => :update 
     post :annihilate, :action => :destroy 
    end 
end 

当你运行“耙路线”，这添加了这些路线：

revise_post POST /posts/:id/revise(.:format)  {:action=>"update", :controller=>"posts"} 
annihilate_post POST /posts/:id/annihilate(.:format) {:action=>"destroy", :controller=>"posts"} 

---

注意，我本来想这：

resources :posts do 
    member do 
     post :update 
     post :destroy 
    end 
end 

希望它会创建这些路由：

update_post POST /posts/:id/update(.:format) {:action=>"update", :controller=>"posts"} 
destroy_post POST /posts/:id/destroy(.:format) {:action=>"destroy", :controller=>"posts"} 

而是它创造：

POST /posts/:id(.:format) {:action=>"update", :controller=>"posts"} 
POST /posts/:id(.:format) {:action=>"destroy", :controller=>"posts"} 

看起来像它们是重叠的，你永远无法得到的帖子＃摧毁。