ruby-on-rails - 当 api_key 存在时跳过_before_filter

Question

我正在尝试为我的 rails 应用程序构建一个 api。

当非获取请求中存在有效的 api_key 时，我想在过滤器之前跳过 csrf。

我已经尝试过(一旦我可以让条件过滤器工作，我将验证 api_key)

(skip_before_filter :verify_authenticity_token) if params[:api_key].present?

但这不起作用...

有任何想法吗？

Answer 1

我认为这行不通，因为如果在创建 Controller 类期间计算表达式，那么 params[:api_key].present?在那一刻是假的……你可以试试
skip_before_filter :verify_authenticity_token, :if =>lambda{ params[:api_key].present?}