GETとPOST（GET以外）で同じコード、でも挙動が違う - Qiita

ちゃんと調査しないと気付かなかったのでメモがてら、誰かが同じ問題に直面したときの助けになれば。 概要 ある日、GETとPOSTで挙動が違うという話が。 コードを見てみたら、コントローラーの同じアクションにGETとPOSTがルーティングされていました。 どう見ても同じ処理。そこに差異は無いので挙動ベースでデバッグしてみることに。 テストコードでは上手く動いていました。でも直接APIを叩いてみると、たしかに違う挙動。 最終的に気付いたのが、問題のあるリクエストではCSRFトークンが渡ってきていないことでした。 アクション内ではsessionが使われており、CSRFトークンが渡されていないことでリクエストは空のsessionに対して処理されていました。これは元々のsessionとは別のものとして扱われ、その結果挙動が変わってしまっていました。 詳細 例としてこのようなコントローラがあるとします。