接收来自外部表单的 POST

Question

我在另一个网站（使用不同的后端）上有一个表单，我希望能够将其 POST 到我的 Rails 应用程序（在不同的域上）。

• 如何为外部表单生成有效的真实性令牌，以便我的 Rails 应用程序接受它？
• 假设我可以回答上述问题——为了使这项工作成功，我还需要做其他什么特别的事情吗？除了真实性令牌之外，其余部分对我来说似乎非常简单......

感谢您的帮助！

Answer 1

您无法从 Rails 应用程序外部生成真实性令牌。
您可以做的是禁用令牌保护仅用于此操作并使用基于 before_filter 的自定义实现。

skip_before_filter :verify_authenticity_token, :only => :my_action
before_filter :verify_custom_authenticity_token, :only => :my_action

def verify_custom_authenticity_token
  # checks whether the request comes from a trusted source
end

Answer 2

您可以通过添加过滤器来删除检查，例如：

skip_before_filter :verify_authenticity_token, :only => :action_name