首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >Clojurescript Websockets,发送403错误

Clojurescript Websockets,发送403错误
EN

Stack Overflow用户
提问于 2019-07-24 12:00:03
回答 1查看 243关注 0票数 1

我正在尝试从我的本地主机上的两个不同端口设置web套接字连接。我使用的是Sente和Immutant。我有以下内容,但它在尝试连接时返回403禁止

Server.clj

代码语言:javascript
复制
(defn handler
  "Comment"
  []
  "<h1>Hello World</h1>")

(let [{:keys [ch-recv send-fn connected-uids
              ajax-post-fn ajax-get-or-ws-handshake-fn]}
      (sente/make-channel-socket! (get-sch-adapter) {})]

  (def ring-ajax-post                ajax-post-fn)
  (def ring-ajax-get-or-ws-handshake ajax-get-or-ws-handshake-fn)
  (def ch-chsk                       ch-recv) ; ChannelSocket's receive channel
  (def chsk-send!                    send-fn) ; ChannelSocket's send API fn
  (def connected-uids                connected-uids) ; Watchable, read-only atom
  )

(defroutes app
  "The router."
  (GET "/" [] (handler))
  (GET  "/chsk" req (ring-ajax-get-or-ws-handshake req))
  (POST "/chsk" req (ring-ajax-post                req))
  (route/not-found
       "<h1>Page not found</h1>"))

(def my-app
  (-> app
      ;; Add necessary Ring middleware:
      ring.middleware.keyword-params/wrap-keyword-params
      ring.middleware.params/wrap-params))

(def wrapped
  (wrap-cors my-app :access-control-allow-origin [#".*"]
                       :access-control-allow-methods [:get :put :post :delete]))

(defn -main
  "Start the server"
  [& args]
  (immutant/run wrapped {:host "localhost" :port 8080 :path "/"}))

这不会抛出任何错误,并且"/“路由可以正确显示。

Client.cljs

代码语言:javascript
复制
(let [{:keys [chsk ch-recv send-fn state]}
      (sente/make-channel-socket! "/chsk" ; Note the same path as before
      "sdasds" ; dummy
       {:type :auto ; e/o #{:auto :ajax :ws}
        :host "localhost:8080/"
       }
        )]
  (def chsk       chsk)
  (def ch-chsk    ch-recv) ; ChannelSocket's receive channel
  (def chsk-send! send-fn) ; ChannelSocket's send API fn
  (def chsk-state state)   ; Watchable, read-only atom
  )

这会在尝试连接时抛出403个错误。我不知道为什么它会这样做,我已经看了一段时间了,但还是找不到。

EN

回答 1

Stack Overflow用户

发布于 2020-01-20 18:12:19

我相信这就是CSRF防伪的问题:

Sente docs:

这一点很重要。Sente支持,但您需要使用诸如ring-anti-forgery之类的中间件来生成和检查CSRF代码。ring-ajax-post处理程序应该被覆盖(即受保护)。

在Sente official example中,他们展示了如何正确设置它。

票数 0
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/57175046

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档