ruby-on-rails - 如何绕过 Facebook Canvas 应用程序的 Rails 3 中的 protect_from_forgery？

Question

我有一个 Rails 3 Facebook Canvas 应用程序。当它加载时，它会给我一个无效的真实性 token 错误，并显示 Facebook 发送到我的应用程序的 signed_request 参数。有没有办法绕过来自 facebook 的 signed_request 的“protect_from_forgery”？

谢谢!

蒂姆

Answer 1

问题解决了。我加了

skip_before_filter :verify_authenticity_token, :only => [操作]

到我的 Controller 的顶部。