如何忽略Rails中特定操作的真實性標記？

Question

當我有一個特定的操作，我不想檢查真實性標記時，我該如何告訴Rails忽略它？

Answer 1

對於個人的行動，你可以這樣做：

protect_from_forgery :only => [:update, :delete, :create] 
#or 
protect_from_forgery :except => [:update, :delete, :create] 

對於整個控制器，你可以這樣做：

skip_before_action :verify_authenticity_token 

和Rails 3.x的要求：

skip_before_filter :verify_authenticity_token 

Answer 2

在Rails4您使用skip_before_action與except或only。

class UsersController < ApplicationController 
    skip_before_action :verify_authenticity_token, only: [:create] 
    skip_before_action :some_custom_action, except: [:new] 

    def new 
    # code 
    end 

    def create 
    # code 
    end 

    protected 
    def some_custom_action 
    # code 
    end 
end