我有另一个网站(使用不同的后端)的表单,我想能够POST到我的Rails应用程序(在不同的域).
>如何为外部表单生成有效的真实性令牌,以便我的Rails应用程序可以接受它？
>假设我可以对上述问题做出回答 – 还有其他一些特别需要做的事情来做这项工作吗？除了真实性令牌之外,其余部分似乎对我来说很直接
谢谢您的帮助！
解决方法
您不能从您的Rails应用程序外部生成自动性令牌.
您可以做什么,是 disable the token protection仅针对此操作,并使用基于before_filter的自定义实现.
您可以做什么,是 disable the token protection仅针对此操作,并使用基于before_filter的自定义实现.
skip_before_filter :verify_authenticity_token,:only => :my_action before_filter :verify_custom_authenticity_token,:only => :my_action def verify_custom_authenticity_token # checks whether the request comes from a trusted source end