Làm cách nào để bỏ qua mã thông báo xác thực cho các tác vụ cụ thể trong Rails?

Question

Khi tôi có một hành động cụ thể mà tôi không muốn kiểm tra mã thông báo xác thực, tôi làm cách nào để yêu cầu Rails bỏ qua kiểm tra nó?

Answer 1

Đối với những hành động riêng lẻ, bạn có thể làm:

protect_from_forgery :only => [:update, :delete, :create] 
#or 
protect_from_forgery :except => [:update, :delete, :create] 

Đối với toàn bộ một bộ điều khiển, bạn có thể làm:

skip_before_action :verify_authenticity_token 

Và Rails 3.x yêu cầu:

skip_before_filter :verify_authenticity_token 

Answer 2

Trong Rails4 bạn sử dụng skip_before_action với except hoặc only.

class UsersController < ApplicationController 
    skip_before_action :verify_authenticity_token, only: [:create] 
    skip_before_action :some_custom_action, except: [:new] 

    def new 
    # code 
    end 

    def create 
    # code 
    end 

    protected 
    def some_custom_action 
    # code 
    end 
end