Drupal中的CSRF验证失败

Question

我在Drupal 7中使用了一个Web服务。如果我尝试使用Poster，我会'CSRF验证失败'。以前，我使用管理员帐户连接。

我使用的是Firefox加载项Poster。

如何解决此问题？

Answer 1

您需要在服务请求的标头中传递CSRF令牌。

要检索令牌，请导航至：

http://www.example.com/?q=services/session/token

将令牌复制到剪贴板。

然后在FireFox海报中，使用“标题”标签添加此名称和值：

• 名称：X-CSRF-Token
• 价值：[paste-the-token-value-here]

现在，当您发出请求时，令牌将与FireFox Poster正确传递。

这是一篇详细介绍此主题的博客文章：

http://tylerfrankenstein.com/code/drupal-services-csrf-token-firefox-poster