我正在嘗試對 SAP Hybris C4C 實體執行 POST 操作。我發現很多博客都提到我們需要在 POST 期間發送 X-CSRF-Token，它可以首先使用 GET 操作檢索。我使用 Postman 成功地做到了這一點。因為 Postman 存儲 cookie 不會導致 CSRF 令牌驗證失敗。但是，我實際上想用 golang 來調用它。而且我每次都收到錯誤，因為“CSRF 令牌驗證失敗”。然后在瀏覽了很多博客之后，我發現我們不僅要設置 X-CSRF-Token，還要設置 Cookie，這樣 HTTP POST 就不會被視為新會話。否則我們發送的 csrf 令牌與當前會話不匹配導致錯誤。即使在遵循以上兩條線索之后，我仍然遇到錯誤。下面是代碼片段，我不確定還缺少什么。代碼片段：auth := "******:*****"basicAuth := base64.StdEncoding.EncodeToString([]byte(auth))geturl := "https://******.crm.ondemand.com/sap/c4c/odata/v1/c4codataapi"req, _ := http.NewRequest("GET", geturl, nil)req.Header.Set("Authorization", "Basic "+basicAuth)req.Header.Set("X-Csrf-Token", "Fetch")cli := &http.Client{}res, _ := cli.Do(req)inputMap := make(map[string]interface{})inputMap["PriorityCodeText"] = "Normal"inputJSON, _ := json.Marshal(inputMap)url := "https://*******.crm.ondemand.com/sap/c4c/odata/v1/c4codataapi/OpportunityCollection"request, _ := http.NewRequest("POST", url, bytes.NewBuffer(inputJSON))request.Header.Set("Authorization", "Basic "+basicAuth)request.Header.Set("X-Csrf-Token", res.Header.Get("X-Csrf-Token"))request.Header.Set("Cookie", res.Header.Get("Set-Cookie"))request.Header.Set("X-Requested-With", "XMLHttpRequest")request.Header.Set("Content-Type", "application/atomsvc+xml")request.Header.Set("DataServiceVersion", "2.0")//request.Header.Set("Accept", "application/atom+xml")client := &http.Client{}resp, _ := client.Do(request)fmt.Printf("Response status code is: %d", resp.StatusCode)jsonResponseData, _ := ioutil.ReadAll(resp.Body)fmt.Printf("Response is: %s", jsonResponseData)