[英]Rails post can't verify CSRF token authenticity
我已经检查了这个警告:无法验证 CSRF 令牌真实性,但我仍然无法弄清楚它为什么会导致此错误。
这是我的ajax
$.post(
"<%= ajax_chats_path %>",
{timestamp :(new Date()).getTime(),msg: $('#msg').val()},
function (json) {
console.log(json);
});
如果我添加这个
skip_before_action :verify_authenticity_token
在控制器中,它可以解决这个问题。
我不确定这是正确的做法,因为它看起来可能会遇到一些安全攻击。
您在 Ajax 调用中缺少 CSRF 令牌。 您需要使用长格式的 $.ajax 调用,并添加以下内容:
beforeSend: $.rails.CSRFProtection
您可以使用等效的$.ajax
代替$.post
,如下所示:
$.ajax({
type: "POST",
url: "<%= ajax_chats_path %>",
beforeSend: $.rails.CSRFProtection,
data: {
timestamp: (new Date()).getTime(),
msg: $('#msg').val(),
beforeSend: $.rails.CSRFProtection
},
success: function (json) {
console.log(json);
}
});
您还应该强烈考虑将datatype
字段添加到调用中,以便 jQuery 知道响应的处置并可以相应地处理它。 您可以选择“xml”、“json”、“html”、“script”、“jsonp”或“text”中的任何一个。 有关更多详细信息,请参阅jQuery.ajax() API 文档。
这对我有用,
$.ajax({
beforeSend(xhr) {
xhr.setRequestHeader('X-CSRF-Token', $('meta[name="csrf-token"]').attr('content'))
},
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.