토픽 생성 시 CSRF 토큰의 진위를 확인하지 못함

개발
1

제 curl 명령은 다음과 같습니다:

curl -X POST 'https://example.com/posts' \
-H "Content-Type: multipart/form-data;" \
--form 'Api-Key="redacted"' \
--form 'Api-Username="redacted"' \
--form 'title="Test topic"' \
--form 'raw="Hey this is a topic."'

[“BAD CSRF”] 응답을 받고 있으며, 프로덕션 로그에는 CSRF 토큰의 진위를 확인할 수 없다는 메시지가 표시됩니다. 이 주제 https://meta.discourse.org/t/bad-csrf-on-creating-new-topic-via-api/89345 를 확인해 봤는데, 기본적으로 오타로 인한 문제라 여기서는 다른 원인이 있을 것 같습니다. api-key와 사용자 이름을 다시 확인해 봤고, 웹사이트에서 여전히 활성화된 상태입니다. 혹시 제안해 주실 수 있는 내용이 있다면 감사하겠습니다. 감사합니다!

2

안녕하세요, Curl 요청에서 403 BAD CSRF 오류가 발생하는 이유는 헤더에 Content-Type과 함께 Api-Key 및 Api-Username이 전달되지 않기 때문입니다. 이 부분을 수정하면 정상적으로 동작합니다.

감사합니다
GT