當從Android調用Rails時無法驗證CSRF令牌的真實性

Question

當我嘗試使用我的android應用程序調用我的rails中的某個控制器上的創建操作時，出現「無法驗證CSRF令牌真實性」服務。之後還說「已完成422個不可處理的實體」。任何想法會導致什麼？謝謝。

Answer 1

您可以禁用內置的CSRF保護Rails使用默認通過在控制器中添加（ApplicationController中或正在使用的）的protect_from_forgery方法：

protect_from_forgery with: :null_session 

或者也可通過使用skip_before_action「跳過「verify_authenticity_token實施。