HI Sheshukumar Guntuka -您是否与InContact通话？ 令牌的处理可能很棘手。 这是一个分享一些见解的博客文章。

https://blogs.sap.com/2014/07/11/issues-with-csrf-token-and-how-to-solve-them /

专门用于第三 派对客户，这是该博客文章的摘录，可能对您有帮助：

第三期–您正在使用外部REST客户端测试修改操作

如果不提供令牌，您将收到403 HTTP Forbidden响应，并显示以下消息" CSRF令牌验证失败"。

在这种情况下，您需要首先获取CSRF令牌，添加标头参数 X-CSRF-Token：Fetch ，从响应参数x-csrf-token中读取其内容，并将其手动添加到标头中 您的测试修改请求。

他们必须先获取X-CSRF-Token，对吗？

嗨，安东尼，

是的，他们必须这样做。

Incontact能够执行C4C的获取/查询并获取详细信息。 但是，即使在请求的HTTP标头中发送了X-CSRF-Token，也无法获取它（X-CSRF-Toknen = fetch）。 这很奇怪，因为我能够在Java代码，邮递员，肥皂ui中获得它，但不能在InContact中获得它。

谢谢

Sheshukumar。