APIファーストでバックエンドとフロントエンドを別々に開発する時にハマるクロスドメインアクセス ref: http://qiita.com/arakaji/items/f7d32e1c94d67b3e2606

application.rb

module YourApp
  class Application < Rails::Application

    # ...

    config.middleware.insert_before 0, "Rack::Cors" do
      allow do
        origins 'your_app_domain'
        resource '*', :headers => :any, :methods => [:get, :post, :put, :delete, :options]
      end
    end

  end
end