经过对比angularjs的$http和JQ的ajax请求头,发现$http缺少了X-Requested-With和X-CSRF-Token,但是ajax是怎么获取X-CSRF-Token的,谁能告诉我!!!
经过对比angularjs的$http和JQ的ajax请求头,发现$http缺少了X-Requested-With和X-CSRF-Token,但是ajax是怎么获取X-CSRF-Token的,谁能告诉我!!!
mainApp.config(['$httpProvider', function($httpProvider) {
$httpProvider.defaults.headers.common['X-Requested-With'] = 'XMLHttpRequest';
$httpProvider.defaults.headers.common['X-CSRF-Token'] = $('meta[name="csrf-token"]').attr("content");
}]);
这样算是一种解决方案了
10 回答11.1k 阅读
6 回答3k 阅读
5 回答4.8k 阅读✓ 已解决
4 回答3k 阅读✓ 已解决
2 回答2.6k 阅读✓ 已解决
3 回答2.3k 阅读✓ 已解决
3 回答2.1k 阅读✓ 已解决
流程大概如此:
表单需要CSRF Token的时候,先请求获取 Token 值。
把值当成表单中的一个隐藏字段一并发送,或者放在 Header中。
但最简单的办法是把CSRF Token写入到Cookie中,即:
表单需要CSRF Token的时候,先请求获取 Token 值,由后端将值写入Cookie中。
如果你不希望是Cookie,比如
localStorage
的话,可以这样: