go - GoBuffalo CSRF生产上的问题

Question

在开发模式下运行应用程序时，没有此问题。
但是，当我为生产而构建并运行该二进制文件时，每当我尝试提交表单时，都会遇到错误-

level=error time="2020-07-26T17:32:36+05:30" msg="CSRF token invalid" content_type=application/x-www-form-urlencoded duration="48.59µs" form="{\"ContactEmail\":[\"arunko350@gmail.com\"],\"ContactNumber\":[\"09738080932\"],\"Name\":[\"Arun Kolhapur\"],\"authenticity_token\":[\"N23TgN8v295iQwsNWCZySXCC2KFtv4CRkumqZ8jDIeXasV6iA10qaWl+RZ2SOxyg9JjjDzmpiIyPqH1c56eoBw==\"]}" human_size="0 B" method=POST params="{\"ContactEmail\":[\"arunko350@gmail.com\"],\"ContactNumber\":[\"09738080932\"],\"Name\":[\"Arun Kolhapur\"],\"authenticity_token\":[\"N23TgN8v295iQwsNWCZySXCC2KFtv4CRkumqZ8jDIeXasV6iA10qaWl+RZ2SOxyg9JjjDzmpiIyPqH1c56eoBw==\"]}" path=/organisations/ request_id=6922434a6f81d2c5891e-5a617ab03f631a1937f8 size=0 status=500

请帮忙。

Answer 1

我昨天碰到这个。我在生产环境中使用HTTP运行Buffalo应用程序。我发现Buffalo正在创建的 session Cookie标记为Secure，因此它们不是在非HTTPS请求上发送的。
我的解决方案是获得一个“让我们加密” HTTPS证书，并在生产模式下通过HTTPS运行我的应用程序。