Por que os rack-cors não estão filtrando os pedidos recebidos, de acordo com o Rspec

Gostaria do meu aplicativo somente para API do Rails 5, por enquanto em execução nohttp://localhost:3000, para aceitar apenas solicitações do meu aplicativo front-end NodeJS, por enquanto em execução nohttp://localhost:8888. Então eu ...