사용자 수정 시 CSRF 오류

제품 지원
1

모두 안녕하세요,

현재 ["BAD CSRF"] 오류(403, Forbidden)가 발생하고 있습니다.
API 키를 사용한 요청은 다음과 같습니다:
URL: https://<domain>/u/tschuerle.json?api_key=<valid key>&api_username=tschuerle
본문: { "hide_profile_and_presence": true }
메서드: PUT
헤더: "Content-Type"을 "application/json"으로 설정

웹훅 로그에 따르면 4월까지 정상적으로 작동했습니다. 현재는 최신 안정 버전인 2.5.0을 실행 중입니다.

사용 사례: 웹훅을 통해 사용자가 생성된 후 프로필을 비공개로 설정하고, 사용자가 직접 프로필을 공개할지 결정하도록 하는 것입니다.

힌트가 있을까요?

감사합니다.
토마스

2

API 키는 이제 URL 파라미터 대신 헤더로 설정해야 합니다. 자세한 내용은 docs.discourse.org를 확인하세요.

3

아, 그걸 놓쳤네요. 그렇게 하면 작동하네요.
@Falco 감사합니다