Rails控制器重定向外部URL失败，出现CORS错误求助

你使用redirect_to "https://www.google.com", allow_other_host: true后，日志显示已返回302重定向，但浏览器触发CORS错误，核心原因是当前请求是跨域AJAX/fetch请求，浏览器默认会拦截这类请求的重定向响应。注意allow_other_host: true只是让Rails允许生成外部域名的重定向，不处理浏览器的跨域限制。

以下是两种可行的解决方法：

方法1：前端主动处理跳转（推荐，无CORS风险） #

放弃后端重定向，改为返回包含目标URL的JSON响应，由前端通过window.location.href完成跳转：

后端控制器代码：

def your_action
  render json: { redirect_url: "https://www.google.com" }, status: 200
end

前端JS示例（以fetch为例）：

fetch('/your_controller/your_action')
  .then(response => response.json())
  .then(data => {
    if (data.redirect_url) {
      window.location.href = data.redirect_url;
    }
  });

方法2：配置CORS允许跨域重定向（仅适用于必须保留AJAX请求的场景） #

如果需要继续使用后端重定向，需通过rack-cors gem配置CORS头，让浏览器允许跨域请求的重定向：

1. 添加gem到Gemfile：

gem 'rack-cors'

2. 执行安装命令：

bundle install

3. 在config/initializers/cors.rb中配置CORS规则（生产环境务必限制可信域名）：

Rails.application.config.middleware.insert_before 0, Rack::Cors do
  allow do
    origins 'https://your-frontend-domain.com' # 替换为你的前端域名，生产环境禁用*
    resource '*',
      headers: :any,
      methods: [:get, :post, :put, :patch, :delete, :options, :head],
      expose_headers: ['Location'] # 暴露重定向的Location响应头给前端
  end
end

配置完成后重启Rails服务器，浏览器就能正常跟随跨域重定向了。

内容的提问来源于stack exchange，提问作者Salman Haseeb Sheikh