Question

请帮助铁路的新系统: 页: 1

基本内容是:

class ApplicationController < ActionController::Base
  helper :all # include all helpers, all the time
  protect_from_forgery
  helper_method :current_user_session, :current_user
  filter_parameter_logging :password, :password_confirmation

我认为应该做的是:它应当防止在无正确的<条码>上申请的持久性有机污染物。但是,当我提出像以下那样的“ j”职位要求时,它会进行罚款(在数据库中执行的最新说明)。

$.post($(this).attr("href"), { _method: "PUT", data: { test: true } });

在座标中,我看到,在发送的参数中,没有<代码>authenticity_token,但申请仍被视为有效。为什么如此?

UPD Found config setting in config/environments/development.rb

config.action_controller.consider_all_requests_local = true

由于DEV环境和当地的要求,这些格乌里列斯员额的请求是科索沃。

Answer 1

只要要求<代码>后($(this).attr("href”),{_method:“PUT”数据:{测试:真实}});在自备书中执行,则与你的代码没有任何错误。如果你在其他地方有另一个人,例如当地东道:3001,你从那里派出一个职位,那就赢得了工作。如果你在火ox上不作反应;3.0 早就安装了跨站点Xhr。例如,你可以从任何其他地点派遣一名专业考试和测验员(但所提供的保护——从_forgery转来!) 食肉不必要的原因,是跨地点Xhr残疾。因此,使用xhr而不提供ken。如果你试图从除你外的任何地方去做,那么,我确信,这将会带来一个例外,要求打字。并且,为了防止外部来源的进入,你还应界定交叉主轴。

进行这项工作:curl -X -d url_endpoint_of_your_app。参见,如果得到200份答复。如果你这样做的话,就有一些鱼。

Answer 2

也许: 你们是否保证重新分类申请管理员? 你们的路线图象是什么? 铁路的哪一种版本(为了清晰起见)?

你们是否核实了酒吧发出的呼吁实际上是一种不算是GET的。 (我知道,这似乎很明显)。铁路只能根据非GET的要求提供保护。

此外,请求的连续型。铁路还只能根据。

友情链接