ruby-on-rails - 从 Android 调用 Rails 时无法验证 CSRF token 的真实性

Question

当我尝试使用我的 android 应用程序在我的 rails 服务中的一个 Controller 上调用创建操作时，我收到“无法验证 CSRF token 真实性”的消息。之后还说“已完成 422 无法处理的实体”。任何想法会导致什么？谢谢。

Answer 1

您可以通过在您的 Controller (ApplicationController 或正在使用的 Controller )中添加 protect_from_forgery 来禁用 Rails 默认使用的内置 CSRF 保护。方法:

protect_from_forgery with: :null_session

或者也可以使用 skip_before_action “跳过” verify_authenticity_token执行。