No se puede verificar la autenticidad del token CSRF al crear temas

Desarrollador
1

Mi comando curl se ve así:

curl -X POST 'https://example.com/posts' \
-H "Content-Type: multipart/form-data;" \
--form 'Api-Key="redacted"' \
--form 'Api-Username="redacted"' \
--form 'title="Test topic"' \
--form 'raw="Hey this is a topic."'

Recibo una respuesta de [“BAD CSRF”] y los registros de producción dicen “Can’t verify CSRF token authenticity”. Revisé este tema https://meta.discourse.org/t/bad-csrf-on-creating-new-topic-via-api/89345 pero básicamente es causado por un error tipográfico, así que supongo que aquí hay algo diferente. Verifiqué dos veces la clave API y el nombre de usuario y todavía están activos en el sitio web. Agradecería cualquier sugerencia que pueda tener. ¡Gracias!

2

Hola, tu solicitud de Curl está dando un error 403 BAD CSRF porque Api-Key y Api-Username no se pasan en la cabecera junto con Content-Type. Haz este cambio y funcionará.

Gracias
GT