爲什麼我無法在RoR中發送帖子方法？

Question

我有這樣的方法張貼價值的 「/存儲/ add_to_cart」

<form action = "/store/add_to_cart" method="post"> 
<% for product in @products -%> 
<div class = "entry"> 
<%= product.title %> 
<%= product.price %> 
<p> 
</div> 
<% end %> 
<%= select("payment", "id", { "Visa" => "1", "Mastercard" => "2"}) %> 
<%= submit_tag 'Make Order' %> 
</form> 

在/store/add_to_cart.html.erb，我創建：

<%= params.length %> 
<% for i in params%> 
<%=i%> 
<br/> 

<% end %> 

，但我得到這個錯誤： StoreController中的ActionController :: InvalidAuthenticityToken＃add_to_cart

發生了什麼？但是在我將其更改爲get方法後，我可以獲得所有參數，wt是否會發生？

Answer 1

您沒有使用rails form_for幫助程序生成<form> HTML標記，此外，此方法還會添加一個用於防止CSRF攻擊的隱藏輸入字段。

你有三個選擇：

1. 使用form_for，...的form_tag幫助
2. 附上hiddeninput自己
3. DisabletheCSRF支持