javascript - 即使设置了 header ，也无法验证 CSRF token 真实性 Rails 4 Ajax