【バグ修正】【Rails】ajaxリクエストでCan't verify CSRF token authenticityエラーが発生するサイト構築・ウェブ開発の仕事の依頼

みずずり31

4.9 (1863件のレビュー) 本人確認未提出発注ルールチェック未回答

クラウドワークスで発注するにあたり、必要な知識・ルールを確認するためのチェックテストです。
もっと詳しく

仕事の概要

固定報酬制	10,000円〜 50,000円
納品完了日	2018年06月20日
掲載日	2018年04月19日
応募期限	2018年05月03日
必要なスキル	JavaScript Ajax Ruby on Rails

応募状況

応募した人	6 人
契約した人	1 人
募集人数	1 人
気になる！リスト	3 人

この仕事に応募したクラウドワーカーを見る

仕事の詳細

Ruby on Railsで開発中のCMS的なWebシステムで発生しているバグの修正をお願いします。依頼したいことバグの原因究明および修正をお願いします。期限 6月下旬サービスのリリースを6月末に予定しているため、それまでに修正したいです。バグの内容は以下のとおりです。概要： ajaxリクエストに403エラー（Can't verify CSRF token authenticity）が返ってくることがある再現オペレーション： 1. ログインする → ページ一覧画面にリダイレクトされる（※） 2. ページ編集ボタンを押す → ページ編集画面に遷移する 3. 下書き保存ボタンを押す → ajaxでPUTリクエスト → 403エラー（※）ログイン後、一度でも画面をリロードしたら発生しない現状のシステムの動き： - application.html.slimでcsrf_meta_tagsを呼んでCSRFタグをつける。ajaxリクエストはaxiosを使い、デフォルトヘッダーに'X-CSRF-Token'をセット。 - ログインのリクエストもajaxで行う。 - サーバーサイドはdeviseで認証する。 - 認証が成功したらクライアントサイドでリダイレクトする（window.location = redirectPath） - ログイン後の画面はVue.jsでSPAにしており、ページ一覧画面からページ編集画面への遷移はサーバーは関知しない。調査したこと： - 下書き保存ボタンを押したときのリクエストヘッダーにはX-CSRF-Tokenが含まれており、HTMLのメタタグのCSRFトークンと一致している。 - ログイン時のクライアントサイドでのリダイレクト先をページ編集画面に直行させても、エラーは発生する。 - ログイン時のクライアントサイドでのリダイレクトを無効にし、手動でURLを書き換えて遷移すると、エラーは発生しない。 Railsのセキュリティ周りに詳しい方からご助力賜りたく存じます。よろしくお願いいたします。
特記事項
オフィス訪問不要プロフェッショナル求む

Ruby on Railsで開発中のCMS的なWebシステムで発生しているバグの修正をお願いします。

依頼したいこと
バグの原因究明および修正をお願いします。

期限
6月下旬
サービスのリリースを6月末に予定しているため、それまでに修正したいです。

バグの内容は以下のとおりです。

概要：
ajaxリクエストに403エラー（Can't verify CSRF token authenticity）が返ってくることがある

再現オペレーション：
1. ログインする → ページ一覧画面にリダイレクトされる（※）
2. ページ編集ボタンを押す → ページ編集画面に遷移する
3. 下書き保存ボタンを押す → ajaxでPUTリクエスト → 403エラー
（※）ログイン後、一度でも画面をリロードしたら発生しない

現状のシステムの動き：
- application.html.slimでcsrf_meta_tagsを呼んでCSRFタグをつける。ajaxリクエストはaxiosを使い、デフォルトヘッダーに'X-CSRF-Token'をセット。
- ログインのリクエストもajaxで行う。
- サーバーサイドはdeviseで認証する。
- 認証が成功したらクライアントサイドでリダイレクトする（window.location = redirectPath）
- ログイン後の画面はVue.jsでSPAにしており、ページ一覧画面からページ編集画面への遷移はサーバーは関知しない。

調査したこと：
- 下書き保存ボタンを押したときのリクエストヘッダーにはX-CSRF-Tokenが含まれており、HTMLのメタタグのCSRFトークンと一致している。
- ログイン時のクライアントサイドでのリダイレクト先をページ編集画面に直行させても、エラーは発生する。
- ログイン時のクライアントサイドでのリダイレクトを無効にし、手動でURLを書き換えて遷移すると、エラーは発生しない。

Railsのセキュリティ周りに詳しい方からご助力賜りたく存じます。よろしくお願いいたします。

特記事項

オフィス訪問不要

プロフェッショナル求む

クライアント情報

広告代理業、企画事業ほか

パートナーさんとのよい関係づくりを常に心がけたいと思っています。クラウドソーシング利用については数多くの案件を利用させていただき非常に重宝させていただいております。

システム案件、アンケート等多彩な案件を依頼させていただいておりますのでお気軽にご応募ください。特にシステム開発に関しては高スキルの方向けに高報酬をお支払可能ですので奮ってご応募ください。

みずずり31の詳細を見る

最近応募したクラウドワーカー

クラウドワーカー	応募日時
tanakaken	2018/04/22 17:48
澁谷	2018/04/20 14:25
（退会済み）	2018/04/20 03:15
ホーウッド	2018/04/19 23:05
webdevel	2018/04/19 19:08
sohopro	2018/04/19 18:19

【バグ修正】【Rails】ajaxリクエストでCan't verify CSRF token authenticityエラーが発生する サイト構築・ウェブ開発の仕事の依頼