API経由でログインメールを生成するからの議論を続けます。
しかし、それが私がやりたかったことなのですが、ソースでverify_authenticity_tokenを検索したところ、次のようにできることがわかりました。
skip_before_action :check_xhr, :preload_json, :verify_authenticity_token
これにより、プラグインでPOSTを受け入れることができるようになります！
「いいね！」 1