php - Rails 3 protect_from_forgery 问题

Question

我有两个应用程序需要通过 HTTP 相互通信。一个是 PHP 应用程序，另一个是我的主要应用程序 Rails 应用程序。我需要 PHP 应用程序通过向其发送数据来与 Rails 应用程序通信，但是当我这样做时，我收到无效的真实性 token 错误。有没有办法解决？或者我将如何创建自己的 token 来传递 POST，以便我的 Rails 应用程序进行身份验证？

Answer 1

来自documentation for ActionController::RequestForgeryProtection::ClassMethods

您可以通过指定和 :except 或强制跳过之前的过滤器来跳过身份验证 token 要求....来自文档的示例...

class FooController < ApplicationController
    protect_from_forgery :except => :index

    # you can disable csrf protection on controller-by-controller basis:
    skip_before_filter :verify_authenticity_token
end