CSRF 보호 없이 폼을 제출하도록 허용하는 방법

Generating a login email via API에서 이어지는 논의입니다:

하지만 제가 하려던 것이 바로 그것이었죠. 그런데 소스에서 verify_authenticity_token을 검색해 보니 다음 코드를 사용할 수 있다는 것을 알게 되었습니다.

    skip_before_action :check_xhr, :preload_json, :verify_authenticity_token

이렇게 하면 플러그인이 POST 요청을 받을 수 있게 되었습니다!

1개의 좋아요