Làm cách nào để bỏ qua protect_from_forgery trong Rails 3 cho ứng dụng canvas Facebook?

Question

Tôi có ứng dụng Canvas Rails 3 Facebook. Khi nó tải lên nó mang lại cho tôi một lỗi mã thông báo xác thực không hợp lệ và hiển thị thông số signed_request mà Facebook gửi đến ứng dụng của tôi. Có cách nào để bỏ qua 'protect_from_forgery' cho sign_request từ facebook?

Cảm ơn!

Tim

Answer 1

Khắc phục sự cố. Tôi đã thêm

skip_before_filter :verify_authenticity_token, :only => [THE ACTION]

lên đầu bộ điều khiển của tôi.

Answer 2

Bạn cũng có thể chỉ cần xóa protect_from_forgery khỏi trình điều khiển ứng dụng, nếu bạn chỉ sử dụng ứng dụng dưới dạng ứng dụng canvas.