我正在使用ServiceNow附件API - POST /now/附件/上载。这对于在Security属性中配置的所有文件类型都很好。但是,当尝试上载受密码保护的office文件(例如Excel )时,它无法工作。我已经尝试通过他们的REST资源管理器上传这样的文件/s,以及没有运气的列表项目表单。通过SN表单上传时,收到的错误是"File类型与文件内容不匹配“。SN表单总是将数据作为
目前,我们正在开发一个API,其中上载的XML文件由同一个应用程序框架处理。我们的API在上传的XML文件中需要一个唯一的令牌来进行身份验证。由于CSRF检测在默认情况下是启用的,而且XML文件不包含CSRF令牌,因此我们目前无法通过此API上载任何数据。
然而,我们可以很容易地禁用CSRF检测,但这是否安全?It is safe to remove csrf for API calls as th