警告：无法验证CSRF令牌真实性Rails

Question

警告：无法验证CSRF令牌真实性Rails我用ajax将数据从视图发送到控制器，并得到了以下错误：警告：无法验证CSRF令牌的真实性我想我得用数据发送这个标记。有人知道我该怎么做吗？编辑：我的解决方案为此，我将以下代码放入Ajax帖子中：headers: {   'X-Transaction': 'POST Example',   'X-CSRF-Token': $('meta[name="csrf-token"]').attr('content')},

Answer 1

确实是最简单的方法。不要为更改标题而烦恼。

确保你有：

<%= csrf_meta_tag %> in your layouts/application.html.erb

只需执行一个隐藏的输入字段，如下所示：

<input name="authenticity_token" 
               type="hidden" 
               value="<%= form_authenticity_token %>"/>

或者如果您想要jQueryAjax帖子：

$.ajax({     
    type: 'POST',
    url: "<%= someregistration_path %>",
    data: { "firstname": "text_data_1", "last_name": "text_data2", "authenticity_token": "<%= form_authenticity_token %>" },                                                                                  
    error: function( xhr ){ 
      alert("ERROR ON SUBMIT");
    },
    success: function( data ){ 
      //data response can contain what we want here...
      console.log("SUCCESS, data="+data);
    }});