Vérification du jeton d'authentification pour les requêtes AJAX/xhr dans les rails

Question

Il semble que Rails a par défaut arrêté de vérifier authentication_token pour les requêtes ajax. par code request.xhr? n'est plus vérifié. Il n'a pas été ignoré dans les rails 2.3.2 mais depuis 2.3.8 est ignoré. Je voulais savoir quelle est la raison de ce changement et quelle est la façon de l'activer.

Answer 1

Vous devez maintenant vérifier le format de la demande pour savoir ce que vous voulez vraiment servir. C'est vraiment mieux que de savoir si vous demandez ou non dans xhr. Cette astuce était mauvaise car elle ne peut pas être prise en charge par tous les scripts Javascript.