在rails 3中关闭CSRF令牌

Question

我有一个rails应用程序，可以为iphone应用程序提供一些api。 我希望能够简单地在资源上发布，而无需考虑获取正确的csrf令牌。 我尝试了一些我在stackoverflow中看到的方法，但似乎它们不再适用于rails 3。 谢谢你的帮助。

Answer 1

在要禁用CSRF的控制器中，检查：

skip_before_action :verify_authenticity_token

或者为除了几种方法之外的所有内容禁用它：

skip_before_action :verify_authenticity_token, :except => [:update, :create]

或者仅禁用指定的方法：

skip_before_action :verify_authenticity_token, :only => [:custom_auth, :update]

更多信息：RoR Request Forgery Protection

Answer 2

在Rails3中，您可以在控制器中禁用特定方法的csrf标记：

protect_from_forgery :except => :create 

Answer 3

使用Rails 4，您现在可以选择skip_before_action而不是skip_before_filter。

# Works in Rails 4 and 5
skip_before_action :verify_authenticity_token

或

# Works in Rails 3 and 4 (deprecated in Rails 4 and removed in Rails 5)
skip_before_filter :verify_authenticity_token