ruby-on-rails – 关闭Web服务的Rails 2中的真实性令牌?

前端之家收集整理的这篇文章主要介绍了ruby-on-rails – 关闭Web服务的Rails 2中的真实性令牌?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
它不仅可以在 HTML中填写表单,还可以发送包含参数的发布请求.例如,如果将Accept标志设置为’application / JSON‘,是否可以关闭真实性标记在HTTP标头?

解决方法

请求伪造保护的工作原理是检查请求的内容类型,并且只检查浏览器可以发出的请求.例如,没有浏览器能够生成内容类型设置为“application / json”的请求.这就是为什么导轨防伪程序不会检查它.因此,如果要向应用程序发出json请求,请将content-type标头设置为“application / json”,它应该可以正常工作.

猜你在找的Ruby相关文章