在Rails 2中关闭Web服务的真实性令牌？

Question

而不是只填写在HTML中的形式，它应该也可以发送一个包含参数的发布请求。是否有可能关闭真实性标记，例如，如果接受标志设置为'应用程序/ JSON'在HTTP标头中？

Answer 1

请求伪造保护工程在检查请求的内容类型的基础上，它仅检查浏览器可以做出的请求。例如，没有浏览器能够生成内容类型设置为“application/json”的请求。这就是为什么铁轨伪造保护程序不会检查它。所以，如果你想对你的应用程序发出一个json请求，把content-type头设置为“application/json”，它应该可以工作。

Answer 2

我知道有一种方法可以关闭控制器或操作。不确定内容类型。将真实性标记添加到每个json请求不是更容易吗？网络上的文章很少，如何去做（例如here和here）。

Answer 3

将真实性标记添加到每个json请求不是更容易吗？

是的，但随后的客户端必须发送一个请求第一只获得令牌，然后又与实际POST请求，这没有任何意义恕我直言..