Warum sendet AngularJS den X-XSRF-TOKEN-Header als JSON-String?

Question

Angular sets the X-XSRF-TOKEN header to the value of the XSRF-TOKEN cookie:

var xsrfValue = isSameDomain(config.url, $browser.url()) 
       ? $browser.cookies()[config.xsrfCookieName || defaults.xsrfCookieName] 
       : undefined; 
if (xsrfValue) { 
    headers[(config.xsrfHeaderName || defaults.xsrfHeaderName)] = xsrfValue; 
} 

Aber wenn man die XSRF-TOKEN Cookie setzt mit $cookieStore (für Rails Integration, zum Beispiel):

$cookieStore.put("XSRF-TOKEN", "my_token"); 

the cookie is stored as JSON string:

put: function(key, value) { 
    $cookies[key] = angular.toJson(value); 
} 

Dies bedeutet, dass der Header wird haben Sie die zusätzlichen Anführungszeichen:

X-XSRF-TOKEN "my_token" 

Warum Angular nicht fromJson() nicht nennen, wenn es den Wert des Header setzt, so dass der Kopf wird wie folgt aussehen:

X-XSRF-TOKEN my_token 

?

Das würde uns davor bewahren, die zusätzlichen doppelten Anführungszeichen auf der Serverseite zu entfernen.

Fehle ich etwas offensichtlich hier?

Hinweis: Ich bin nicht auf der Suche nach Umgehungslösungen. Ich versuche zu verstehen, ob dieses Verhalten das beabsichtigte Verhalten ist, und wenn ja, was ist der Grund dafür?

Answer 1

Here is the official answer I got:

Das eigentliche Problem hier ist, dass Sie die $ cookieStore für den falschen Zweck zu verwenden versuchen. Der $ cookieStore ist eine Abstraktion über $ cookie, die mit Objekten arbeitet und sie zu JSON serialisiert. Wenn Sie das XSRF-Token zuweisen möchten, verwenden Sie einfach $ cookie, um es zu schreiben, die direkt mit Zeichenfolgen funktioniert.

Mit anderen Worten, sollte man tun:

$cookies["XSRF-TOKEN"] = "my_token"; // Stored as: my_token

statt:

$cookieStore.put("XSRF-TOKEN", "my_token"); // Stored as: "my_token"