Как использовать кольцевой анти-подделку/CSRF-токен с последней версией ring/compojure?

Question

Я скопировал какой-то старый код, который работал в compojure 1.1.18 и других старых библиотеках, но с использованием последних версий я не могу заставить его работать.

Вот мой minimal example code скопирована с the minimal example here, чтобы продемонстрировать, что с последним кольцом и compojure библиотек, я получаю сообщение об ошибке, когда я отправить HTTP POST, даже с набором заголовка.

lein ring server запустить его, а затем сделать

curl -X GET --cookie-jar cookies "http://localhost:3000/" что приводит к чему-то вроде этого:

{"csrf-token":"7JnNbzx8BNG/kAeH4bz1jDdGc7zPC4TddDyiyPGX3jmpVilhyXJ7AOjfJgeQllGthFeVS/rgG4GpkUaF"} 

Но когда я делаю это

curl -X POST -v --cookie cookies -F "email=someone@gmail.com" --header "X-CSRF-Token: 7JnNbzx8BNG/kAeH4bz1jDdGc7zPC4TddDyiyPGX3jmpVilhyXJ7AOjfJgeQllGthFeVS/rgG4GpkUaF" http://localhost:3000/send 

я <h1>Invalid anti-forgery token</h1>

Am Я делаю что-то неправильно ?

Код, который я заимствовал was intended to answer this question.

Answer 1

Проблема заключалась в том, что ring-defaults (который заменяет compojure.handler пространство имен в compojure> = 1.2) автоматически использует кольцо anti-forgery в обычном режиме использования:

(defroutes app-routes 
    (GET "/" [] (generate-string {:csrf-token 
           *anti-forgery-token*})) 
    (POST "/send" [email] "ok") 
    (resources "/") 
    (not-found "Not Found")) 

(def app 
    (-> app-routes 
    (wrap-defaults site-defaults))) 

Так два анти-подделки маркеры были генерируется, и GET запрос предоставлен неверный. Проблема с удалением wrap-anti-forgery.