레일즈 - 경고 : CSRF 토큰 진위를 확인할 수 없습니다.

Question

jpegcam (paperclip, 다음은 these directions)이라는 javascript를 사용하고 있으며 다른 경우 CSRF 토큰이 잘못 생성됩니다. 이 문제가있는 유일한 곳입니다. 나쁜 토큰에는 중간에 '+'문자가 있습니다. (페이지 뷰)

Started POST "https://stackoverflow.com/users/upload?authenticity_token=N0x/rDOgyC6AutbXzx8sZXLwDnB9zQ+NwWefXTpiSfE=" for 127.0.0.1 at 2013- 06-04 01:06:34 -0400 
... 
Parameters: {"authenticity_token"=>"N0x/rDOgyC6AutbXzx8sZXLwDnB9zQ NwWefXTpiSfE="} 
WARNING: Can't verify CSRF token authenticity 
... 
Completed 401 Unauthorized in 15ms 

JS 다음과 같습니다 :

<script type="text/javascript"> 
function onload_complete(msg) { 
    // fetch the CSRF meta tag data 
    var csrf_param = $('meta[name=csrf-param]').attr('content'); 
    var csrf_token = $('meta[name=csrf-token]').attr('content'); 

    // reset the api URL appending the auth token parameter 
    webcam.set_api_url('<%= upload_users_path %>' + '?' + csrf_param + "=" + encodeURI(encodeURI(csrf_token))); 
} 
... 
</script> 

Answer 1

은 CSRF를 전달하는 시도

JS에서이 섹션은 문제를webcam.set_api_url('<%= upload_users_path %>' + '?' + csrf_param + "=" + encodeURI(encodeURI(csrf_token)));

경고 메시지입니다 귀하의 요청 헤더를 X-CSRF-Token으로 처리하십시오. 당신의 /application.js

$(function() { 
    $.ajaxSetup({ 
    beforeSend: function (xhr) { 
     xhr.setRequestHeader("Accept", "text/javascript") 
    } 
    } 
} 

이 코드를 추가 트릭에게 내가 CSRF

Answer 2

에 문제가 있었다 마지막 시간을 한 request.setRequestHeader("X-CSRF-Token", csrf_token)
는 제안에 대한