Javascript 将CSRF添加到资源中以进行角度调整
我创建了一个assetHandler来服务静态角度文件,但当我第一次请求处理程序时,它不包含任何CSRF令牌作为cookie,因此,如果我提交表单,它不包含CSRF令牌,我会得到未经验证的用户错误 是否可以显式设置CSRF令牌 这是我创建的处理程序Javascript 将CSRF添加到资源中以进行角度调整,javascript,angularjs,playframework,playframework-2.0,Javascript,Angularjs,Playframework,Playframework 2.0,我创建了一个assetHandler来服务静态角度文件,但当我第一次请求处理程序时,它不包含任何CSRF令牌作为cookie,因此,如果我提交表单,它不包含CSRF令牌,我会得到未经验证的用户错误 是否可以显式设置CSRF令牌 这是我创建的处理程序 def assetHandler(file: String): Action[AnyContent] = { var name = file if (!file.contains(".")) { name = Seq("
def assetHandler(file: String): Action[AnyContent] = {
var name = file
if (!file.contains(".")) {
name = Seq("index.html").mkString
}
controllers.Assets.at("/public/lib/platform", name)
}
注:如果我第一次请求另一个常规控制器(例如/api/ping),Play将为该请求发送CSRF,因此angular能够在每个请求中使用它。打电话给额外的控制员是一种好的做法吗