ruby-on-rails – 关闭Web服务的Rails 2中的真实性令牌？

发布时间：2020-12-16 19:11:16 所属栏目：百科来源：网络整理

导读：它不仅可以在 HTML中填写表单,还可以发送包含参数的发布请求.例如,如果将Accept标志设置为’application / JSON‘,是否可以关闭真实性标记在HTTP标头？解决方法请求伪造保护的工作原理是检查请求的内容类型,并且只检查浏览器可以发出的请求.例如,没有浏览

它不仅可以在 HTML中填写表单,还可以发送包含参数的发布请求.例如,如果将Accept标志设置为’application / JSON‘,是否可以关闭真实性标记在HTTP标头？

解决方法

请求伪造保护的工作原理是检查请求的内容类型,并且只检查浏览器可以发出的请求.例如,没有浏览器能够生成内容类型设置为“application / json”的请求.这就是为什么导轨防伪程序不会检查它.因此,如果要向应用程序发出json请求,请将content-type标头设置为“application / json”,它应该可以正常工作.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!