ruby-on-rails - 警告 : Can't verify CSRF token authenticity rails

Question

我正在使用 AJAX 将数据从 View 发送到 Controller ，但出现此错误:

WARNING: Can't verify CSRF token authenticity

我想我必须发送带有数据的 token 。

有人知道我该怎么做吗？

编辑:我的解决方案

我通过将以下代码放入 AJAX 帖子中来完成此操作:

headers: {
  'X-Transaction': 'POST Example',
  'X-CSRF-Token': $('meta[name="csrf-token"]').attr('content')
},

Answer 1

你应该这样做:

1. 确保您有 <%= csrf_meta_tag %>在你的布局中

2. 添加beforeSend对所有 ajax 请求设置 header ，如下所示:

---

$.ajax({ url: 'YOUR URL HERE',
  type: 'POST',
  beforeSend: function(xhr) {xhr.setRequestHeader('X-CSRF-Token', $('meta[name="csrf-token"]').attr('content'))},
  data: 'someData=' + someData,
  success: function(response) {
    $('#someDiv').html(response);
  }
});

要在所有请求中发送 token ，您可以使用:

$.ajaxSetup({
  headers: {
    'X-CSRF-Token': $('meta[name="csrf-token"]').attr('content')
  }
});