传入外部POST请求的Rails CSRF令牌真实性
我的rails应用程序订阅了一个外部系统POST通知（名为Orion context broker）。我管理发送json数据和处理响应(Ruby->Orion)。
I, [2015-12-03T16:56:53.215991 #22189] INFO -- : Started POST "/machine/listen" for 127.0.0.1 at 2015-12-03 16:56:53 +0000
I, [2015-12-03T16:56:53.221524 #22189] INFO -- : Processing by MachineController#listen as XML
I, [2015-12-03T16:56:53.221762 #22189] INFO -- : Parameters: {"subscriptionId"=>"5660745482ef938cd5055ae3", "originator"=>"localhost", "contextResponses"=>[{"contextElement"=>{"type"=>"Printer", "isPattern"=>"false", "id"=>"UM1", "attributes"=>[{"name"=>"temperature", "type"=>"float", "value"=>"110"}]}, "statusCode"=>{"code"=>"200", "reasonPhrase"=>"OK"}}], "machine"=>{"subscriptionId"=>"5660745482ef938cd5055ae3", "originator"=>"localhost", "contextResponses"=>[{"contextElement"=>{"type"=>"Printer", "isPattern"=>"false", "id"=>"UM1", "attributes"=>[{"name"=>"temperature", "type"=>"float", "value"=>"110"}]}, "statusCode"=>{"code"=>"200", "reasonPhrase"=>"OK"}}]}}
W, [2015-12-03T16:56:53.223637 #22189] WARN -- : Can't verify CSRF token authenticity
I, [2015-12-03T16:56:53.224191 #22189] INFO -- : Completed 422 Unprocessable Entity in 2ms (ActiveRecord: 0.0ms)
F, [2015-12-03T16:56:53.225189 #22189] FATAL -- :
ActionController::InvalidAuthenticityToken (ActionController::InvalidAuthenticityToken):
共有1个答案
如果你知道你在做什么，禁用CSRF保护是可以的！只要确保你没有为你的整个网站禁用它
在接收这些post请求的控制器中使用类似skip_before_action:verify_authenticity_token的代码。
-
问题内容： Rails似乎忽略了AJAX请求的真实性令牌。例如，我故意更改了AJAX调用以使用无效的令牌对其进行测试，并且请求似乎正常进行。 该应用程序具有使用会话cookie存储的默认配置，并在ApplicationController中具有了protect_from_forgery调用。 有什么想法我可能会错过的吗？ 问题答案： 编辑>>我也在博客文章中发布了此答案：http: //zadas
-
概述 我将使用API网关作为基于Spring Security性的身份验证。我刚刚按照https://spring.io/guides/tutorials/spring-security-and-angular-js/链接中的步骤创建了一个基于其对应的github项目的“对双”模块的项目https://github.com/spring-guides/tut-spring-security-and
-
我正在尝试通过Ajax从数据库中删除数据。 HTML： 我的ajax代码： 这是我要从数据库中提取数据的查询... 但当我单击“删除链接数据未删除”并显示csrf_token不匹配时...
-
我试着描述一下我们的情况： 我们有一个Wordpress网站，需要连接到Oath2 API 我对API和PHP的使用经验很少 我们正在使用一个PHP-Oath2库，可以在这里找到：https://github.com/adoy/PHP-OAuth2/tree/master/src/OAuth2 我们卡住的库中的方法是 executeRequest。这种方法可以在 https://github.co
-
我在开发一个新的Rails4应用程序（在Ruby 2.0.0-P0上）时遇到了一些真实性令牌问题。 在编写响应json的控制器时（使用类方法），我使用了操作，当我试图使用创建记录时，我开始获取异常。 我确保设置了，并使用设置了数据，但仍然没有成功。 编辑：我只是尝试在一个新的Rails4应用程序中使用脚手架创建一个新记录，而没有做任何更改，我遇到了同样的问题，所以我想这不是我做的事情。
-
问题内容： 我试图通过ajax从数据库中删除数据。 HTML： 我的ajax代码： 这是我从数据库中获取数据的查询… 但是当我单击删除链接数据未删除并显示csrf_token不匹配… 问题答案： 您必须在ajax请求中添加 数据 。我希望这样会有用。