Я получаю 403 CSRF Несоответствие, когда я пытаюсь отправить запрос «сообщение» на сервер SailsJS

Question

У меня есть sailsJS-сервер. Я пытаюсь отправить почтовый запрос от клиента в другой домен.

Я посылаю _csrf из/csrfToken, но я получаю 403 CSRF рассогласование снова и снова

клиентский код выглядит следующим образом:

$.ajax({ 
        url: 'http://myserverdomain.ru/csrfToken' 
        success: (response) -> 
         $.ajax({ 
          url: 'http://myserverdomain.ru/session/create' 
          type: "POST" 
          crossDomain: true 
          xhrFields: { 
           withCredentials: true 
          } 
          data: {_csrf: response._csrf, email: 'mail@mail', password: 'password'} 
          error:() -> 
           console.log 'error' 
          success: (resp) -> 
           console.log resp 
         }) 
      }) 

конфиги сервера:

module.exports.csrf = { 
    grantTokenViaAjax: true, 
    origin: 'http://myclientdomain.ru' 
}; 


module.exports.cors = { 

    allRoutes: true, 

    origin: 'http://myclientdomain.ru', 

    credentials: true, 

    methods: 'GET, POST, PUT, DELETE', 

    headers: 'content-type' 

ответ выглядит следующим образом:

CSRF mismatch 

целом:

Remote Address:ip.ip.ip.1:1010 
Request URL:http://myserverdomain.ru/session/create 
Request Method:POST 
Status Code:403 Forbidden 

запрошенные заголовки:

Accept:*/* 
Accept-Encoding:gzip, deflate 
Accept-Language:ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4 
Content-Length:95 
Content-Type:application/x-www-form-urlencoded; charset=UTF-8 
Cookie:sails.sid=s%3A_HBoGJvI9N_-kH3Bj2LBrIrayWAb_k4z.N9P%2F%2Bt%2FDWCFAuK1MvBNjyYO1ntmp5m8a5Te0IM%2Ftn7s; BCSI-CS-c82c2a7dcc10e8b5=2 
Host:myserverdomain.ru 
Origin:http://myserverdomain.ru 
Proxy-Connection:keep-alive 
Referer:http://myserverdomain.ru/ 
User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.130 Safari/537.36 

формы данных:

_csrf:ljGDMpSr-_O1ktMJ-zHEJfWaKPygXwNSSjcU 
email:mail@mail 
password:password 

Помогите мне, пожалуйста!

Answer 1

Я не знаком с SailsJs, но, проведя несколько минут на их документации, что вы делаете, кажется правильным, но я хотел бы попробовать пару вещей

1. Попробуйте установить _csrf в заголовке.
2. Изменение origin в module.exports.csrf до * module.exports.csrf = { grantTokenViaAjax: true, origin: '*' }

Answer 2

Вы должны отправить его в заголовке

Добавить X-CSRF-токен:

$.ajax({ 
url: 'http://myserverdomain.ru/csrfToken' 
success: (response) -> 
    $.ajax({ 
     url: 'http://myserverdomain.ru/session/create' 
     type: "POST" 
     crossDomain: true 
     beforeSend: function(xhr, settings){ 
      xhr.setRequestHeader('X-CSRF-Token', '_PUT_YOUR_CSRF_HERE_'); 
     } 
     xhrFields: { 
      withCredentials: true 
     } 
     data: {_csrf: response._csrf, email: 'mail@mail', password: 'password'} 
     error:() -> 
      console.log 'error' 
     success: (resp) -> 
      console.log resp 
    }) 
})