Come ignoro il token di autenticità per azioni specifiche in Rails?

Question

Quando ho un'azione specifica su cui non voglio controllare il token di autenticità, come faccio a dire a Rails di ignorarlo?

Answer 1

Per le azioni individuali, si può fare:

protect_from_forgery :only => [:update, :delete, :create] 
#or 
protect_from_forgery :except => [:update, :delete, :create] 

Per un intero controllore, si può fare:

skip_before_action :verify_authenticity_token 

E Rails 3.x richiede:

skip_before_filter :verify_authenticity_token 

Answer 2

In Rails4 si utilizza skip_before_action con except o only.

class UsersController < ApplicationController 
    skip_before_action :verify_authenticity_token, only: [:create] 
    skip_before_action :some_custom_action, except: [:new] 

    def new 
    # code 
    end 

    def create 
    # code 
    end 

    protected 
    def some_custom_action 
    # code 
    end 
end