Ruby On Rails ピチカート街道 - Rails 2.0・その１２(CSRFを勝手に防止) -

2024.02 « - - - - - 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 - - - - - - » 2024.04 CSRF (Cross-Site Request Forgery) を勝手に防止してくださいます。 CSRF とは簡単に言うと、ある特定のURLがDBに挿入したり更新したりすると仮定します。そして、そのURLにアクセスしまくってDBの値を変えまくることです（だと思う・・・）。 script/generate scaffold した時点で、もう既に対応済みになっていて何もすることはありませんでした。 じゃあ、どこで設定されているか、というと、app/controllers/application.rb をご覧ください。 protect_from

[ksd6700]

.

[goking]

authenticity_token

[masa_matya]

rails2.x系のCSRF対策。クッキーを使っている場合、authenticity_tokenと,session[:csrf_id]から生成されたchecksumを比較する

[InoHiro]

"InvalidAuthenticityToken"

[rochefort]

役に立ったよ。

[seiryo]

「ちなみに、authenticity_token を作るときには、上記の form_authenticity_token を呼びます。」

[ionis]

protect_from_forgeryが要る。