Rails Как отправить токен аутентичности в Ajax-запрос без участия формы?

Question

По нескольким причинам мне нужно отправить запрос на сообщение в контроллер через Ajax, и я не могу сделать это с использованием формы, это должен быть запрос JS Ajax, написанный внутри файла в активах> javascript или между тегами.

Я написал функцию, которая, кажется, правильно передает данные. Тем не менее, он не передает действительный токен подлинности, следовательно, не позволяет пропустить запрос.

Есть ли способ соблюдать защиту CSRF, генерируя токен, чтобы контроллер был доволен им?

До сих пор моя функция Ajax является:

var functionOne = function() { 
    var $form = $('#' + tinyMCE.activeEditor.formElement.id); 
    var action = $form.attr('action') 
    $.ajax({ 
    method: "POST", 
    url: action, 
    data: $form.serialize(), 
    dataType: 'script', 
    }); 
}; 

Эта форма проходит следующий Params

{"utf8"=>"✓", "_method"=>"patch", "open_ender"=> 
    {"answer_id"=>"4", 
    "content"=>"<p>testing text</p>"}, 
    "id"=>"5"} 

Я попытался в том числе следующую строку внутри объекта Ajax

authenticity_token: $('meta[name=csrf-token]').attr('content'), 

и это в голове макет приложения без успеха

$(function(){ 
    $.ajaxSetup({ 
    headers: { 'X-CSRF-Token': $('meta[name="csrf-token"]').attr('content') } 
    }); 
}); 

UPDATE

Appart из раствора Аникет в. Добавление

authenticity_token: true 

в хеш опций формы решается вопрос, а

Answer 1

Просто передать скрытое поле со значением подлинности маркера внутри вашей формы, и это должно работать.

<%= f.hidden_field :authenticity_token, value: form_authenticity_token %> 

ИЛИ

<input type=hidden name="authenticity_token" value="<%= form_authenticity_token %>"> 

Answer 2

Use the below: 

    var functionOne = function() { 
    var $form = $('#' + tinyMCE.activeEditor.formElement.id); 
    $form = $form.append('<input type = hidden name = "authenticity_token" value = "<%= form_authenticity_token %>">') 
    var action = $form.attr('action') 
    $.ajax({ 
    method: "POST", 
    url: action, 
    data: $form.serialize(), 
    dataType: 'script', 
    }); 
};