En son sürüm ring/componentjure ile zil önleme/CSRF belirtecini nasıl kullanabilirim?

Question

Ben componentjure 1.1.18 ve diğer eski lib'lerde çalışan eski bir kod kopyaladım, ancak en son sürümleri kullanarak çalışamıyorum.

İşte benim minimal example code Hatta başlık seti ile, bir http POST gönderirken son halkası ve compojure kitaplıkları ile, bir hata alıyorum olduğunu göstermek için the minimal example here kopyalanan.

lein ring server sonra yapmak, bunu başlatmak için

böyle bir şey sonuçlanan

curl -X GET --cookie-jar cookies "http://localhost:3000/":

{"csrf-token":"7JnNbzx8BNG/kAeH4bz1jDdGc7zPC4TddDyiyPGX3jmpVilhyXJ7AOjfJgeQllGthFeVS/rgG4GpkUaF"} 

Ama bu

curl -X POST -v --cookie cookies -F "email=someone@gmail.com" --header "X-CSRF-Token: 7JnNbzx8BNG/kAeH4bz1jDdGc7zPC4TddDyiyPGX3jmpVilhyXJ7AOjfJgeQllGthFeVS/rgG4GpkUaF" http://localhost:3000/send 

yaptığımda <h1>Invalid anti-forgery token</h1>

Am olsun Yanlış bir şey yapıyorum ?

was intended to answer this question ödünç aldığım kod.

(defroutes app-routes 
    (GET "/" [] (generate-string {:csrf-token 
           *anti-forgery-token*})) 
    (POST "/send" [email] "ok") 
    (resources "/") 
    (not-found "Not Found")) 

(def app 
    (-> app-routes 
    (wrap-defaults site-defaults))) 

Böylece iki sahtekarlığa karşı belirteçleri oluşturulur ve:

Answer 1

sorun ring-defaults (compojure içinde compojure.handler ad yerine> = 1.2), otomatik olarak kullanım geleneksek biçiminde halka anti-forgery kullandığı oldu GET isteği geçersiz olanı sağladı. wrap-anti-forgery satırını kaldırmak sorunu çözdü.