AJAX請求後設計出標誌

Question

我正在執行一些AJAX請求來添加或刪除一些對象。的類似：

的javascript

jQuery.getJSON("/apps/remove_screenshot/' + screenshot_id, function(result) { 
    if (result.status == 'ok') { 
     screenshot_container.remove() 
    } 
}); 

控制器

class AppsController < ApplicationController 
    load_and_authorize_resource 
    check_authorization 

    # ... 

    def remove_screenshot 
    # ... 
    end 
end 

配置/初始化/ devise.rb

config.http_authenticatable = true 
# config.http_authenticatable_on_xhr = true 
config.navigational_formats = [:html, :json] 

問題是，請求成功執行。但是當我重新加載執行請求的頁面時，我得到訪問被拒絕錯誤。

不過，我需要在執行remove_screenshot操作時檢查身份驗證。

我該如何解決這個問題？

謝謝！

Answer 1

本一串代碼固定（和重寫所有的類似的代碼非jQuery的AJAX請求）：

$(function(){ 
    $.ajaxSetup({ 
     beforeSend: function(xhr) { 
      var token = $('meta[name="csrf-token"]').attr('content'); 
      if (token) xhr.setRequestHeader('X-CSRF-Token', token); 
     } 
    }); 
}); 

我的一些jQuery插件被髮送AJAX請求不發送CSRF令牌。

Answer 2

你很可能搞砸了一些小事。你只需要知道你做了什麼，這裏有幾個地方要看;

確保您的application.html.erb具有以下內容;

<%= csrf_meta_tag %> 

然後;

<%= javascript_include_tag "application" %> 

，並確保application.js（在/app/assets/javascripts文件夾）的;

//= require jquery 
//= require jquery_ujs