Почему возникает эта ошибка и как ее исправить?

Question

[whiteleaf]

У меня sails версии 0.12.3

Forbidden
CSRF mismatch

/**
 * UserController
 *
 * @description :: Server-side logic for managing users
 * @help        :: See http://sailsjs.org/#!/documentation/concepts/Controllers
 */

module.exports = {

  'new': function(req,res){
    res.view();
  },

  create: function(req,res,next){
    // Create a User with the params sent from
    // the signup form --> new.ejs
    User.create( req.params.all(), function userCreated (err, user){

      // If there is an error
      if(err) return next(err);

      // After successfully creating the user
      // redirect to the show action
      res.json(user);
    });
  }
};

csrf включен

/****************************************************************************
*                                                                           *
* Enabled CSRF protection for your site?                                    *
*                                                                           *
****************************************************************************/

 module.exports.csrf = true;

/****************************************************************************
*                                                                           *
* You may also specify more fine-grained settings for CSRF, including the   *
* domains which are allowed to request the CSRF token via AJAX. These       *
* settings override the general CORS settings in your config/cors.js file.  *
*                                                                           *
****************************************************************************/

 module.exports.csrf = {
    grantTokenViaAjax: true,
    origin: ''
 }

Как правильно настроить csrf?
Заранее спасибо!

Comments

[Дмитрий Кравченко]

какая ошибка-то?

[whiteleaf]

Forbidden
CSRF mismatch

[whiteleaf]

Я пытался следовать скринкасту activityOverlord, но видимо с 2013 года архитектура немного поменялась :)

[catHD]

Ну серверную то сторону вы показали, а FE то где ?)

sailsjs.org/documentation/concepts/security/csrf

Вы токен то передаете от FE?

[catHD]

Да ещё хотелось бы заметить, что в Controller next () плохая идея -> sailsjs.org/documentation/concepts/routes/custom-routes