elixirrrrrの日記

2015-10-01 Phoenix で JavaScript から POST する Elixir Phoenix Plug Phoenix は標準で CSRF 対策がなされています。普通の HTML フォームであれば、form_for を使うと何も意識する必要はありません。JavaScript から ajax などで POST したい場合、明示的に CSRF token を渡すようにしてやらないといけません。 例えば jQuery を使ってユーザアクションのログを取るという例を考えます。 $.ajax( '/log', { cache: false, data: { user_id: 3, action: 'view' }, method: 'POST' } ); これを実行するとサーバ側では次のエラーが発生します。 [error] #PID<0.402.0> running Proje