AJAXポストコールにCSRFトークンを含める

Question

jQueryを使用してスリングサーブレットにPOST AJAX呼び出しを使用しています。ユーザーがログインしているときだけCSRFトークンがないため、403の禁止エラーが発生します。 このCSRFヘッダをAJAXコールにどのように含めることができますか？ ディスパッチャでは、 "/libs/granite/csrf/token.json"を許可する必要がありますか？

Answer 1

はい、/libs/granite/csrf/token.jsonとディスパッチャーのCSRF-Tokenヘッダー（Refer dispatcher documentation）を許可する必要があります。

granite.jquery clientlibに依存している場合、CSRFトークンについては、デフォルトで使用可能になっているはずです。それ以外の場合は、クライアントライブラリにgranite.csrf.standaloneの依存関係を追加して、CSRFフレームワークを有効にする必要があります。詳細はhereです。