Params变量没有被JSON发布数据填充....为什么？

我以前有过这个服务，还有一些其他的领域，但现在我似乎没有得到它的工作，并没有完全理解为什么。Params变量没有被JSON发布数据填充....为什么？

我张贴以下JSON我的Rails应用程序（与RESTClient实现2.4，用于测试）：

{ 
    "camp":{ 
     "total": 100, 
     "number": "epw1f6e" 
    }, 
    "machine":{ 
     "serial_number": "1234567", 
     "token": "fONxDN" 
    } 
}

营控制器：

def create 
    if is_it_json? 
     logger.debug params.inspect 
     machine = Machine.find_by_serial_number(params[:machine][:serial_number]) 
...

从记录器，我得到的PARAMS是：{“action”=>“create”，“controller”=>“camp”}

json信息在哪里？

我的日志错误：

Started POST "/camps" for 127.0.0.1 at 2012-07-15 00:08:21 +0100 
Processing by CampsController#create as JSON 
WARNING: Can't verify CSRF token authenticity 
{"action"=>"create", "controller"=>"camps"} 
Completed 500 Internal Server Error in 2ms 

NoMethodError (undefined method `[]' for nil:NilClass): 
    app/controllers/camps_controller.rb:24:in `create'

什么可能我是做错了什么？

谢谢

来源

2012-07-14 MrWater

大量的阅读和询问后，我才发现了解决办法：

的PARAMS没有得到填补，因为我失去了头（我有接受，但缺少内容类型）：

Accept: application/json 
Content-type: application/json

添加标题解决了这个问题。

来源

2012-07-15 13:24:05 MrWater

无法验证CSRF令牌真实性{ “行动”=> “创建”， “控制器”=> “营”}
完成在2ms的

500内部服务器错误

当无效（或不存在）CSRF令牌与您的json一起发布时，会引发该错误。 CSRF需要附加到任何发布数据的标题。

protect_from_forgery：测试你可以通过添加以下到您的控制器（为Rails 3）禁用CSRF令牌除了=>：创建

时，该网站进入，不要离开你的控制器投入生产。 CSRF令牌可防止CSRF攻击。有关更多详细信息，请参阅Ruby on Rails Security Guide。

让我知道这是否有诀窍！

来源

2012-07-14 23:41:46 hank8903

嗨，它只是删除了CSRF警告，但我仍然得到未定义的方法[]消息...为什么我的params变量充满了“动作”和“控制器”属性而不是“阵营”和“机器”来自我的json请求？ – MrWater 2012-07-15 11:29:59

Params变量没有被JSON发布数据填充....为什么？

回答

相关问题