如何在paw-app中为Rails post请求传递CSRF令牌

Question

我正在尝试使用Paw应用程序在Rails 4.2.4中测试REST API构建。我有一个创建方法，期望JSON作为输入。该请求似乎将Paws中的正确信息作为结构传递，但Rails API失败并出现以下错误：

  

422无法处理的实体
  无法验证CSRF令牌真实性

在编写JavaScript前端时，请求必须在请求后附加一个标题，格式为：

>>> # the smallest element of myArr greater than myNumber
>>> myArr[myArr > myNumber].min()  
44

>>> # the largest element of myArr less than myNumber
>>> myArr[myArr < myNumber].max()
4

尽管这是我尝试使用Paws帮助解决问题的准备，但一切正常以使CSRF始终如一地得到满足。但我无法在Paws中获得该元令牌。不知道如何将其实际添加到请求的标头中。尝试创建一个cookie和所有响应cookie，但也没有。

有什么想法吗？我想购买该工具，但如果它不能这样做，那对我来说并没有那么多用处。我不希望像往常建议的那样启动和禁用CSRF。我希望得到一个强有力的答案，该答案仍将扩展到完全支持CSRF的API的测试。

Answer 1

这个Paw.app article给出了答案。

首先，安装 RegExMatch 扩展。 请参阅：https://paw.cloud/extensions/RegExMatch

设置 Ruby on Rails getting started 后，获取 csrf token 所需的正则表达式如下：