Rails 3 protect_from_forgery problems

Question

Tôi có hai ứng dụng cần nói chuyện với nhau qua HTTP. Một là một ứng dụng PHP và ứng dụng kia là ứng dụng chính của tôi, ứng dụng Rails. Tôi cần ứng dụng PHP để nói chuyện với ứng dụng Rails bằng cách POST dữ liệu vào nó, nhưng khi tôi làm vậy, tôi nhận được lỗi Token Authenticity Token. Có cách nào để khắc phục điều này? Hoặc làm cách nào để tôi tạo mã thông báo của riêng mình để chuyển qua POST để ứng dụng Rails của tôi xác thực?

Answer 1

Từ documentation for ActionController::RequestForgeryProtection::ClassMethods

Bạn có thể bỏ qua yêu cầu xác thực token hoặc bằng cách xác định và: trừ hoặc bằng cách buộc trước khi bộ lọc để được bỏ qua .... Ví dụ từ tài liệu ...

class FooController < ApplicationController 
    protect_from_forgery :except => :index 

    # you can disable csrf protection on controller-by-controller basis: 
    skip_before_filter :verify_authenticity_token 
end