JHipster > 发出帖子请求时拒绝访问

Question

我正在尝试发出 POST 请求，但是当我（由邮递员）发出请求时，我收到了：

{
"error": "access_denied",
"error_description": "Invalid CSRF Token 'null' was found on the request parameter '_csrf' or header 'X-XSRF-TOKEN'."}

但如果我发出 GET 请求，就可以了。

我的架构由：traefik/consul、网关、uaa server等微服务组成。 我已经为 postman 配置了 Authorization OAuth 2.0。

我的要求：

http://localhost:8088/bbintegration/api/series?access_token=eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJzY29wZSI6WyJ3ZWItYXBwIl0sImV4cCI6MTUwODYxNjU0NywiaWF0IjoxNTA4NjE0NzQ3LCJqdGkiOiJhOTM3Y2UwZS05Y2U3LTRiMWEtOTE5YS05MDE4OTk2NjI2ZjciLCJjbGllbnRfaWQiOiJpbnRlcm5hbCJ9.grCp6uJnUQDKIcEjjCWIYT25m0yWpTpdXV5NrXmY6hSP-N0eliXyxxKy0mS_P5XwXfSW--LvPJwFBNVzXaWIChewgS2cjltA-xUF4WQjbwfWreIxE9s19ywaVo9Sf2bbhlU_e7lHelqN8yFjOjR0R4TOU5AvnofEYWZs6y3g8BqwKb1mf1rl2lxRACk3L-mp8TEAAr8YysyVUtK0UngoB4kpJmWpP2i_7xaJI2LnKQ4OSHEvbZJn32Geo4EyLMBlAoBSfRujkK6vR7EadKFh0wqFzCQiJbPp8xhZZ5Ryk5nUu1UKEcNTQ2XzvKAXImIAf4_jITqhX6kVrEI4sdLxGg

JSON：

{"code": 11, "description": "SELIC"}

我的饼干： Cookie

Answer 1

我发现了问题，参数令牌的名称是“X-XSRF-TOKEN”，而不是我传递的“XSRF-TOKEN”。谢谢 Oleksandr ;D