簡體   English   中英

Rails 3 CSRF令牌在POST請求之前更改

[英]rails 3 CSRF token changes just before the POST request

Rails 3,Backbone.js應用程序。

在提交POST表單之前,CSRF令牌不會更改。

提交表單后,CSRF令牌就會更改,並且我會收到“警告:無法驗證CSRF令牌的真實性”

表單是使用ajax提交的。

我想現在響應還為時已晚,但是最有可能是由於缺少從Backbone.js發送的XHR請求的withCredentials參數引起的問題。 如果您的POST請求不包含會話信息,那么后端將為其提供新的CSRF令牌。

$.ajax({
 type: "POST",
 xhrFields: {withCredentials: true},
 //other fields
})

暫無
暫無

聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

 
粵ICP備18138465號  © 2020-2024 STACKOOM.COM