rails中开启了csrf防御如何使用jquery的ajax请求

$.ajaxSetup({
beforeSend: function(xhr) {
xhr.setRequestHeader("X-CSRF-Token", $("meta[name=\"csrf-token\"]").attr("content"));
}
});

其实这个设置是多余的，因为翻一下jquery_ujs 也即时rails.js的源码你会发现：

// Make sure that every Ajax request sends the CSRF token
CSRFProtection: function(xhr) {
var token = $('meta[name="csrf-token"]').attr('content');
if (token) xhr.setRequestHeader('X-CSRF-Token', token);
}

所以只要你不在application.js中去掉jquery_ujs或者你不使用assets而你引入jquery和rails.js 那么根本不需要任何设置都没有关系 就可以直接使用jquery的ajax功能。