rct*_*eil 13 ajax ruby-on-rails request
我remote: true在我的Rails应用程序页面上有一个链接,它调用.js同一页面的版本,然后运行脚本来更新页面内容.
它工作正常,但从昨天起,我现在Security warning: an embedded <script> tag on another site requested protected JavaScript. If you know what you're doing, go ahead and disable forgery protection on this action to permit cross-origin JavaScript embedding.每次点击其中一个链接.
关于如何阻止这一点的任何想法？
Joã*_*tta 22
将其添加到呈现页面片段的控制器
class FooController < ApplicationController
protect_from_forgery except: :index
index您希望跳过此保护的操作的名称在哪里
您得到的错误是因为所谓的跨源策略.它是每个浏览器中存在的标准,它不允许页面从其他域运行脚本.解决此问题的方法是在http请求中添加标头,以允许您的内容在其他域中运行.
维基百科对此有一个解释:
用于放宽同源策略的第二种技术是以跨源资源共享的名称标准化的.此标准使用新的Origin请求标头和新的Access-Control-Allow-Origin响应标头扩展HTTP.它允许服务器使用标头显式列出可能请求文件或使用通配符的起源,并允许任何站点请求文件.诸如Firefox 3.5,Safari 4和Internet Explorer 10之类的浏览器使用此标头来允许XMLHttpRequest的跨源HTTP请求,否则这些请求将被同源策略禁止.
http://en.wikipedia.org/wiki/Same-origin_policy