我正在为客户端构建一个应用程序,他们需要为每个可变请求提供一个新的csrf令牌。 如何在rails中启用它?
答案 0 :(得分:0)
我建议使用下面的gem,因为每个请求后令牌都会失效。如果你的客户端将Angular.js用作前端,那么还有一个Angular模块可以直接挂入它!
Ruby Gem:https://github.com/lynndylanhurley/devise_token_auth
令牌的Angular.us模型:https://github.com/lynndylanhurley/ng-token-auth