Rails 4.0だとCSRFトークンでエラーになる - Qiita

ついにRails 4がリリースされたので軽く触ってみたら、3.xから変わったところを見つけたので共有。まだ日本語の情報は見当たらなかった。 APIを試しに作ってみようと思いcurlでPOSTリクエストを送ろうとしたら以下のようなエラーが。 $ curl -X POST -d "name='hoge'" http://localhost:3000/bikes Can't verify CSRF token authenticity Completed 422 Unprocessable Entity in 1ms ActionController::InvalidAuthenticityToken (ActionController::InvalidAuthenticityToken): ...

[WhatAmILookingFor]

jQueryのbeforeSendコールバックで回避できた $.ajax({ beforeSend: function (xhr) { var token = $('meta[name="csrf-token"]').attr('content'); if (token) xhr.setRequestHeader('X-CSRF-Token', token); }

[razokulover]

“X-CSRF-Token”

[meru_akimbo]

“m_forgery with: :exception”

[takaesu]

Rails4のAPIではCSRFトークンを自らセットしなくても大丈夫なようだ（コメント参照）

[machupicchubeta]

4