Rails 4真实性令牌

Question

我在开发一个新的Rails4应用程序（在Ruby 2.0.0-P0上）时遇到了一些真实性令牌问题。

在编写响应json的控制器时（使用respond_to类方法），我使用了create操作，当我试图使用curl创建记录时，我开始获取ActionController::InvalidAuthenticityToken异常。

我确保设置了-h“content-type：application/json”，并使用-d“ ” 设置了数据，但仍然没有成功。

编辑：我只是尝试在一个新的Rails4应用程序中使用脚手架创建一个新记录，而没有做任何更改，我遇到了同样的问题，所以我想这不是我做的事情。

Answer 1

protect_from_forgery with: :exception

protect_from_forgery with: :null_session

# Prevent CSRF attacks by raising an exception.
# For APIs, you may want to use :null_session instead.

# This is the method that defines the application behavior when a request is found to be unverified.
# By default, \Rails resets the session when it finds an unverified request.
def handle_unverified_request
  reset_session
end

def handle_unverified_request
  forgery_protection_strategy.new(self).handle_unverified_request
end

def handle_unverified_request
  raise ActionController::InvalidAuthenticityToken
end