gpt4 book ai didi

ruby-on-rails - 关闭 Rails 2 中 Web 服务的真实性 token ?

转载 作者:行者123 更新时间:2023-12-02 23:04:03 25 4
gpt4 key购买 nike

不只是在 HTML 中填写表单,还应该可以只发送包含参数的 post 请求。例如,如果 Accept 标志设置为“application”,是否可以关闭真实性 token HTTP header 中的/JSON'?

最佳答案

请求伪造保护的工作原理是检查请求的内容类型,并且仅检查浏览器可以发出的请求。例如,没有浏览器能够生成内容类型设置为“application/json”的请求。这就是为什么 Rails 伪造保护例程不会检查它。因此,如果您想向应用程序发出 json 请求,请将内容类型 header 设置为“application/json”,它应该可以工作。

关于ruby-on-rails - 关闭 Rails 2 中 Web 服务的真实性 token ?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/348976/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com