javascript - 在 comfy 中使用特定于布局的 javascript 会导致 InvalidCrossOriginRequest

标签 javascript security xss ruby-on-rails-4.1 comfortable-mexican-sofa

我正在使用 Comfy用于在 Web 应用程序中构建自定义布局。我现在的问题是,当我尝试嵌入用于动态加载 javascript 的代码时,如下所示:

<%= javascript_include_tag comfy_cms_render_js_path(@cms_site.id, @cms_layout.identifier) %>

这段代码可以在我的application.html.erb 文件中找到。

当我现在加载具有舒适定义布局的页面时,出现此错误:

ActionController::InvalidCrossOriginRequest (Security warning: an embedded <script> tag on another site requested protected JavaScript. If you know what you're doing, go ahead and disable forgery protection on this action to permit cross-origin JavaScript embedding.)

解决此问题的一种方法是删除 application_controller.rb 文件中的属性 protect_from_forgery。但这不是一个好的解决方案。

当我在管理面板的布局中嵌入指向 javascript 的链接时,也会出现同样的问题。

我希望你能帮助我。

最佳答案

关于javascript - 在 comfy 中使用特定于布局的 javascript 会导致 InvalidCrossOriginRequest,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/23604414/

相关文章:

javascript - 在 TypeScript 中使用 interfect 定义对象数组?

javascript - Node.js selenium webdriver - 在测试中获取浏览器功能?

ruby-on-rails - 作为开发人员,如何防止自己看到服务器上用户提交的数据?

javascript - 需要找到源路径正则表达式

javascript - 如何在不使用 Canvas 的情况下在 JavaScript 中计算上传图像的平均色调

python - 从 Flask 中的 protected 路径执行另一个脚本是否安全?

security - Apache 忽略 SSLRequire 指令

php - CodeIgniter 中的 "repeatedly"xss-clean 数据可以吗?

xslt - 清理用户提供的 XSLT

c# - 如果我们从输入中删除所有脚本和 java 单词,我们可以说我们免受 XSS 攻击吗?