Rails中的ElasticSearch和AJAX請求出現X-CSRF-Token錯誤
[英]X-CSRF-Token error with ElasticSearch and AJAX requests in Rails
問題描述
嘗試使用Rails后端在ElasticSearch和AJAX請求中發送搜索請求時出現403錯誤。
1 個解決方案
解決方案1
3 2014-03-27 13:51:43
我在elasticsearch配置中添加了這一行，現在對我來說工作正常：
http.cors.allow-headers: "X-Requested-With, Content-Type, Content-Length, X-CSRF-Token"
Rails 無法使用 X-CSRF-TOKEN 標頭驗證 CSRF 令牌真實性 ajax
[英]Rails Can't verify CSRF token authenticity ajax with X-CSRF-TOKEN header
即使請求標頭中包含正確的 x-csrf-token，也不要在 Ajax 帖子上設置 current_user
[英]Devise not setting current_user on Ajax post even though correct x-csrf-token is included in request header
為什么我的用戶的X-CSRF-Token標頭與會話中的_csrf_token不同？
[英]Why is my user's X-CSRF-Token header different form the _csrf_token in the session?
xhr.setRequestHeader（'X-CSRF-Token'，token）在開發環境中有效，但在生產環境中無效
[英]xhr.setRequestHeader('X-CSRF-Token',token ) works in dev but not in production
為 Rails 中的 navigator.sendBeacon 請求處理 CSRF 真實性令牌
[英]Handling CSRF authenticity token for navigator.sendBeacon requests in rails
從瀏覽器外部到 Rails 服務器的請求的 CSRF 令牌問題
[英]CSRF token problem on requests from outside the browser to a Rails server
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.
相關問題
在Rails中擺脫X-CSRF-Token
Rails 無法使用 X-CSRF-TOKEN 標頭驗證 CSRF 令牌真實性 ajax
即使請求標頭中包含正確的 x-csrf-token，也不要在 Ajax 帖子上設置 current_user
為什么我的用戶的X-CSRF-Token標頭與會話中的_csrf_token不同？
xhr.setRequestHeader（'X-CSRF-Token'，token）在開發環境中有效，但在生產環境中無效
使用AJAX在rails上加載CSRF令牌
rails test僅在get請求中傳遞CSRF令牌
為 Rails 中的 navigator.sendBeacon 請求處理 CSRF 真實性令牌
從瀏覽器外部到 Rails 服務器的請求的 CSRF 令牌問題
帶有JSON請求的Rails CSRF
相關標簽