406 Недопустимо - xhr загрузка изображения на рельсы - PullRequest
Новая
       24

406 Недопустимо - xhr загрузка изображения на рельсы

1 голос
/ 02 мая 2011

Я пытаюсь загрузить изображение с iPhone в мое рабочее приложение, которое использует Carrierwave для обработки.Нужно ли мне учитывать маркер подлинности CSRF, который требуется для rails?

В моем файле Titanium app.js есть следующее, взятое в основном из кода примера Snapost: 

xhr.open('POST','http://myapp.com/foos/1/bars');
xhr.send({media:originalImage});

Мое действие на rails очень простое: 

def create
  @bar = @foo.bars.build(params[:bar])
  @bar.image = params[:file]    
  respond_to do |format|
    if @bar.save
      format.html { redirect_to(@foo, :notice => 'Bar was successfully created.') }
      format.json  { render :json => @bar, :status => :created }
      fotmat.xml { render :xml => @bar, :status => :created }
    else
      format.html { render :action => "new" }
      format.json { render :json => @bar.errors, :status => :unprocessable_entity }
      format.xml { render :xml => @bar.errors, :status => :unprocessable_entity }
    end
  end
end

С моего устройства я получаю предупреждение 'xhr.onerror', описывающее тайм-аут при попытке загрузки.Мой журнал сервера выглядит следующим образом: 

Started POST "/foos/1/bars" for ###.###.#.### at 2011-05-01 17:01:33 -0500 

Processing by BarsController#create as MULTIPART_FORM 

Parameters: {"media"=#<ActionDispatch::Http::UploadedFile:0xabdd968 @original_filename="285050.jpg", @content_type="image/jpeg", @headers="Content-Disposition: form-data; name=\"media\"; filename=\"2
85050.jpg\"\r\nContent-Type: image/jpeg\r\n", @tempfile=#<File:/tmp/RackMultipart20110501-32635-olgooh>>, "foo_id"=>"1"} 

^[[1m^[[36mSQL (1.9ms)^[[0m ^[[1mSHOW TABLES^[[0m 

^[[1m^[[35mFoo Load (0.1ms)^[[0m SELECT foos.* FROM foos WHERE foos.id = 1 LIMIT 1 

^[[1m^[[36mSQL (2.6ms)^[[0m ^[[1mBEGIN^[[0m 

^[[1m^[[35mSQL (5.9ms)^[[0m ROLLBACK 

Completed 406 Not Acceptable in 468ms

1 Ответ

2 голосов
/ 02 мая 2011

Вы правы, именно маркер подлинности (или его отсутствие) вызывает проблему. Как мне игнорировать токен аутентификации для определенных действий в Rails? содержит более подробную информацию о том, как его игнорировать.Больше информации на http://api.rubyonrails.org/classes/ActionController/RequestForgeryProtection.html

...