Rails中的POST 422（不可处理实体）？由于路线还是控制器？

Question

我正在尝试为我网站上的用户提供有关品牌名称推文的“积分”或“积分”。

我在适当的视图上有花哨的Twitter小部件…

<p><a  href="https://twitter.com/share" class="twitter-share-button" data-text="Check Out This Awesome Website Yay" data-via="BrandName" data-hashtags="ProductName">Tweet</a>
<div id="credited"></div>
<script>window.twttr = (function (d, s, id) {
  var t, js, fjs = d.getElementsByTagName(s)[0];
  if (d.getElementById(id)) return;
  js = d.createElement(s); js.id = id;
  js.src= "https://platform.twitter.com/widgets.js";
  fjs.parentNode.insertBefore(js, fjs);
  return window.twttr || (t = { _e: [], ready: function (f) { t._e.push(f) } });
}(document, "script", "twitter-wjs"));
</script>

我把JS都写好了，很漂亮....

function creditTweet() {
  $.post(
    "/credit_tweet",
    {},
    function(result) {
      var text;
      if (result.status === "noop") {
        text = "Thanks for sharing already!";
      } else if (result.status === "ok") {
        text = "5 Kredit Added";
      }
      $("#credited").html(text);
    }
  );
}

$(function() {
  twttr.ready(function (twttr) {
    window.twttr.events.bind('tweet', creditTweet);
  }); 
});

现在问题出在控制器中还是在路由中（我要在其中发布）。我认为路由很好，因为POST几乎可以运行，因为这是维基百科上的错误描述-“
422无法处理的实体（WebDAV; RFC 4918）请求格式正确，但由于语义错误而无法遵循”。

那么，你们在控制器中看到我的红宝石代码有什么问题吗？

class SocialKreditController < ApplicationController
    TWEET_CREDIT_AMOUNT = 5

  def credit_tweet
    if !signed_in?
      render json: { status: :error }
    elsif   current_user.tweet_credited
        Rails.logger.info "Not crediting #{ current_user.id }"
        render json: { status: :noop }
      else
        Rails.logger.info "Crediting #{ current_user.id }"
        current_user.update_attributes tweet_credited: true
        current_user.add_points TWEET_CREDIT_AMOUNT
        render json: { status: :ok }
      end
  end
end

在我的routes.rb中，这很简单，所以我怀疑这里有什么问题…

  get 'social_kredit/credit_tweet'
  post '/credit_tweet' => 'social_kredit#credit_tweet'

哦，这个错误在哪里？我显然不知道有关HTTP请求的信息。

Answer 1

我知道了！

我加了一个…

skip_before_action :verify_authenticity_token

到控制器。

在检出日志并发现无法验证CSRF令牌时发现了问题。