Как добавить токен подлинности? - PullRequest
Новая
       13

Как добавить токен подлинности?

9 голосов
/ 29 июня 2010

Я недавно переключился на закрытие Google для нового проекта. У меня возникают проблемы при добавлении токена подлинности в заголовки при вызове ajax. Как мне это сделать?

Мой фрагмент Ajax (с использованием класса goog.net.XhrIo): 

var initialHTMLContent = superField[i].getCleanContents();

var data = goog.Uri.QueryData.createFromMap(new goog.structs.Map({
  body: initialHTMLContent
 }));

 goog.net.XhrIo.send('/blogs/create', function(e) {
    var xhr = /** @type {goog.net.XhrIo} */ (e.target);
    alert(xhr.getResponseXml());
 }, 'POST', data.toString(), {
    'Accept' : 'text/xml'
            });

Использование направляющих в бэкэнде.

UPDATE:

Вход: 

Processing BlogsController#create (for 127.0.0.1 at 2010-06-29 20:18:46) [PUT]
  Parameters: {"authenticity_token"=>""}

ActionController::InvalidAuthenticityToken (ActionController::InvalidAuthenticityToken):


Rendered rescues/_trace (272.4ms)
Rendered rescues/_request_and_response (1.2ms)
Rendering rescues/layout (unprocessable_entity)

Ответы [ 2 ]

15 голосов
/ 29 июня 2010

Где-то в представлении rails (файл .html.erb) вы можете установить переменную js следующим образом: 

window._token = '<%= form_authenticity_token %>';

и затем добавить ее в свой вызов: 

 goog.net.XhrIo.send('/blogs/create?authenticity_token=' + window._token, function(e) {
    var xhr = /** @type {goog.net.XhrIo} */ (e.target);
    alert(xhr.getResponseXml());
 }, 'POST', data.toString(), {
    'Accept' : 'text/xml'
            });
2 голосов
/ 13 декабря 2016

Rails теперь автоматически добавляет метатег для него, поэтому в вашем javascript вашей страницы вы можете использовать: 

 token = $( 'meta[name="csrf-token"]' ).attr( 'content' )
...