CSRF Guard на Grails Запрос AJAX

Question

Мне сложно сделать CSRF Guard для работы с Ajax-запросами в моем приложении Grails. Я уже добавил сервлета Javascript на странице и выполнил инструкции на своем веб-сайте. Проблема в том, что он продолжал говорить, что у меня отсутствует токен. Кроме того, наш запрос Ajax не находится в форме, которую я бы предположил, что CSRF будет искать формы и автоматически вводить токен для AJAX POST-запросов. Я просто получаю каждый параметр и передаю его в качестве данных в моем запросе AJAX POST.

Answer 1

Вы должны попробовать с рисунком, изложенным автором по этому вопросу Grails - Is there a recommended way of dealing with CSRF attacks in AJAX forms?