我正在使用AppHarbor并且由于CRSF（跨站点请求伪造）检查失败而导致我的用户无法进行身份验证。
我发现问题在于使用的自定义CRSF_Header没有转发到我的AppHarbor（即使其他自定义标头是）
事实证明，问题是名称上带有_（下划线）的标题不会被AppHarbor内部代理转发。
然后修复程序将标题名称从CRSF_Header重命名为CRSF-Header。
我的问题是：还有其他办法吗？或者我在使用AppHarbor时必须避免使用_上标题。
请注意，IIS和Cassini没有带有这些标头的probs（到目前为止我只在AppHarbor中遇到此问题）
答案 0 :(得分：0)
好的，我发现这篇AppHarbor文章证实了这一点：http://support.appharbor.com/discussions/problems/5442-custom-http-header-not-reaching-the-application
恼人的AppHarbor讨论搜索在我遇到这个问题时工作不正常，因为我在搜索时没有看到那篇文章