ActionController::InvalidCrossOriginRequest（安全警告：另一个站点上的嵌入的次

你可以使用Rails的content_security_policy配置来解决这个问题。在config/initializers/content_security_policy.rb文件中，你可以添加以下代码：

Rails.application.config.content_security_policy do |policy|
  policy.script_src :self, :https
end

这将允许只有相同域名和HTTPS的脚本被加载。

另一种解决方法是在Controller中添加protect_from_forgery方法来保护跨站点请求伪造（CSRF）攻击。在你的Controller中添加以下代码：

class ApplicationController < ActionController::Base
  protect_from_forgery with: :exception
end

这将在所有的Controller中启用CSRF保护。如果你只想在特定的Controller中启用保护，可以将此代码放置在相应的Controller中。

这些解决方法可以帮助你解决“ActionController::InvalidCrossOriginRequest”安全警告。

上一篇：ActionController::InvalidAuthenticityToken突然出现

下一篇：ActionController::MissingFile但文件存在

相关内容

热门资讯

玻璃硬盘原理图 玻璃硬盘原理 玻璃硬盘，又称为磁头悬浮硬盘（Magnetic Head Flying Disk，MHFD），是一种...
闲鱼搜索规则与技巧 闲鱼最新特... 在闲鱼这个二手交易平台上，有很多用户都希望能够找到一些特殊的东西，比如一些罕见的收藏品、独特的手工艺...
家里监控最长能保存多少天的记录... 家里监控一般保存多久 随着科技的发展，家庭监控系统已经成为了许多家庭的必备设备，它不仅可以帮助我们...
华为tag有用吗 华为tag-... 华为Tag是华为手机中的一种功能，它可以帮助用户更好地管理自己的手机数据和应用，通过使用华为Tag，...
ps5手柄可用手机快充充电吗 ... PS5手柄，即PlayStation 5的DualSense手柄，是索尼公司为PlayStation...
QQ音乐提示代理模式可能无法正... QQ音乐提示代理模式可能无法正常访问，如上图所示，是怎么回事呢？ 这个可能和你的网络设置有关系，首先...
收到微信有提示音怎么去掉 微信... 微信收到信息没有提示音，可能是由多种原因导致的，以下是一些可能的原因及解决方法： 1. 手机静音或...
a100显卡对应的cuda版本 在进行GPU加速的编程中，CUDA是常用的架构和平台，其版本和显卡型号之间存在着一定的对应关系。本篇...
别人打电话听不见我说话怎么回事... 当我们在使用手机时，可能会遇到别人打电话过来听不见声音的情况，这种情况可能是由多种原因导致的，下面我...
网站服务器不稳定怎么解决 外网... 服务器稳定性是任何在线业务的关键，无论是网站、应用还是其他在线服务，有时候，即使我们尽了最大的努力，...