Mi regla es no permitir cuentas anónimas. Por lo tanto, no puedo acceder a las rutas del plugin. Lo que necesito es una forma de crear una ruta para este tipo de escenario.
Por ejemplo,
# Rails 3.2 por defecto permite que la solicitud pase con una sesión en blanco # aquí somos más estrictos y anulamos la sesión / current_user # y luego lanzamos una excepción CSRF def handle_unverified_request # NOTA: La clave API es secreta; tenerla invalida la necesidad de un token CSRF unless is_api? || is_user_api? super clear_current_user render plain: "[\"BAD CSRF\"]", status: 403 end end
Una forma de notificar, durante este flujo o durante todo el proceso de autenticación, que un controlador y una acción recibidos mediante parámetros (establecidos automáticamente al llamar a una ruta) pueden omitir todo y ejecutar la ruta.
No tengo pleno conocimiento de cómo funciona todo, pero dado que existe una opción de acceso anónimo, estoy seguro de que hay una manera de hacerlo.
Esto permitiría que las personas cifren la carga útil si es necesario, pero para la actualización de información genérica del sistema, sería muy útil.