关闭 Rails 3 中的 CSRF 令牌

Question

我有一个 Rails 应用程序，它为 iPhone 应用程序提供一些 API。 我希望能够简单地在资源上发布，而不介意获取正确的 CSRF 令牌。 我尝试了一些在 stackoverflow 中看到的方法，但它们似乎不再适用于 Rails 3。

谢谢您的帮助。

Answer 1

在要禁用 CSRF 的控制器中进行检查：

skip_before_action :verify_authenticity_token

或者对除少数方法之外的所有内容禁用它：

skip_before_action :verify_authenticity_token, :except => [:update, :create]

或者仅禁用指定的方法：

skip_before_action :verify_authenticity_token, :only => [:custom_auth, :update]

更多信息：RoR 请求伪造保护

Answer 2

在 Rails3 中，您可以在控制器中禁用特定方法的 csrf 令牌：

protect_from_forgery :except => :create 

Answer 3

在 Rails 4 中，您现在可以选择使用 skip_before_action 而不是 skip_before_filter 进行编写。

# Works in Rails 4 and 5
skip_before_action :verify_authenticity_token

或者

# Works in Rails 3 and 4 (deprecated in Rails 4 and removed in Rails 5)
skip_before_filter :verify_authenticity_token