مرحبًا،
أحاول تطوير تطبيق جوال لمنصة Discourse باستخدام Flutter.
أرسلت طلب GET إلى /session/csrf.json للحصول على رمز CSRF في تطبيق الجوال الخاص بي. بعد ذلك، أضفت رأس x-csrf-token لإرسال طلب POST لرفع صورة الملف الشخصي.
سجل الخادم هو:
Started POST "/uploads.json" for 98.199.193.94 at 2020-05-16 04:34:48 +0000
Processing by UploadsController#create as JSON
Parameters: {"type"=>"avatar", "user_id"=>"639", "files"=>[#<ActionDispatch::Http::UploadedFile:0x00007f0b57b32478 @tempfile=#<Tempfile:/tmp/RackMultipart20200516-783-12pa37a.jpg>, @original_filename="image_picker_CE009BE9-D964-459D-B59C-ABE78F1CC5DF-20639-0000AE2EE903C2FC.jpg", @content_type="application/octet-stream", @headers="content-disposition: form-data; name="files[]"; filename="image_picker_CE009BE9-D964-459D-B59C-ABE78F1CC5DF-20639-0000AE2EE903C2FC.jpg"\r\ncontent-type: application/octet-stream\r\n">
Can't verify CSRF token authenticity.
إذن، ما هي الطريقة الصحيحة للحصول على رمز CSRF صالح لتطبيق الجوال؟