Rails真实性令牌和ajax请求

Question

有人可以解释为什么使用ajax PUT请求更新记录，即使没有发送真实性令牌？我检查了日志，并且参数没有真实性令牌。

我的控制器操作是

def update_position
  @marker.update_attributes(params[:marker])
end

日志

parameters: {"marker"=>{"lat"=>"11.868862838354703", "lng"=>"75.45255661010741"}, "project_id"=>"my-cars", "map_id"=>"hello-map", "id"=>"153"}

我在我的基本控制器中添加了protect_from_forgery