ruby - CSRF 토큰 진위 여부를 확인할 수 없습니다.

Question

질문:

동일한 인터페이스 요청이 get을 사용하면 제대로 작동합니다.
게시물 요청 프롬프트 사용:
CSRF 토큰 진위를 확인할 수 없음

임시 해결 방법

컨트롤러에서 유효성 검사 건너뛰기

으아악

http://stackoverflow.com/questions/19390389/using-curl-to-access-backend-api-of-rails-app-that-implements-devise

후속 질문

게시 요청을 통해 토큰 인증을 보내는 방법은 무엇인가요?

Answer 1

Get이 csrf를 확인하지 않습니다. csrf_token이 요청 본문에 있습니까?

Answer 2

일반적으로 <%= csrf_meta_tags %> 메소드는 레이아웃 파일에서 호출되어 js에 도입되어야 합니다. jquery_ujs

예를 들어

application.erb

으아아아

application.js

으아아아

젬파일

으아아아

Answer 3

양식에 포함되는지 Ajax 요청 본문에 추가되는지 여부
설명에 따르면 이 csrf 매개변수는 게시물 요청 본문에 추가되지 않는다고 되어 있습니다