升级到 Rails 4.1 后跨域请求无效

Question

从 Rails 3.2 升级到 Rails 4.1 后，我开始收到以下错误：

ActionController::InvalidCrossOriginRequest：安全警告：另一个站点上的嵌入标记请求受保护的 JavaScript。如果您知道自己在做什么，请继续并禁用此操作的伪造保护以允许跨域 JavaScript

它们主要来自 Windows XP 上的 Internet Explorer 6 或 8 浏览器，并且从不附带用户信息，即使它们正在访问仅向已登录用户显示的控制器操作。

如何解决或解决此问题？

（另请参阅升级前的相关问题：Why does Rails Fail to access the Session in an Ajax request from Internet Explorer?）

Answer 1

根据 Rails 指南中的“CSRF 保护远程标签”：

在测试的情况下，你也做客户端，从：

获取：索引，格式：：js

收件人：

xhr :get, :index, 格式: :js

http://edgeguides.rubyonrails.org/upgrading_ruby_on_rails.html#csrf-protection-from-remote-script-tags

如果您想让该路由跳过 csrf 检查，请使用以下内容将该路由列入白名单：

protect_from_forgery :except => :create