从Android调用Rails时无法验证CSRF令牌的真实性

Question

当我尝试使用我的Android应用程序在我的rails服务中的一个控制器上调用create动作时,我得到了"无法验证CSRF令牌真实性".之后还说"完成了422个不可处理的实体".任何想法会导致什么？谢谢.

Answer 1

您可以通过在控制器（ApplicationController 或正在使用的控制器）中添加以下方法来禁用 Rails 默认使用的内置 CSRF 保护protect_from_forgery：

protect_from_forgery with: :null_session

或者也可以使用skip_before_action“跳过”verify_authenticity_token实现。