[悪徳商法？支店]: rails2の、authenticity

2008.05.04

rails2から導入されたCSRF対策で、フォームに追加される「authenticity_token」がうざったいので、出力を止める方法。

出力をやめたいcontrollerで、

self.allow_forgery_protection = false

と書けば良い。

当然、postを受け付ける側では、

protect_from_forgery :except => [ :action ]

のような記述が必要になる。

この記事のトラックバックURL:

この記事へのトラックバック一覧です: rails2の、authenticity_token出力をとめる: