WARNING: Can't verify CSRF token authenticity が出たときの対応 - いつクリはてブロ

技術系の記事は割と検索エンジンから人が来る要員（要因）になるらしいのでこの前引っかかった箇所をメモ。 RailsではPOSTで情報を送るとき、自動的にCSRF防止用のワンタイムトークンが添加されるようになっている。 普通にコントローラで定義したメソッドを行き来する場合は意識する必要は無いんだけど、jQueryを用いたAjaxでアレコレするときは手動で追加しないとタイトルのようなWARNINGが出てそのまま送信に失敗する場合がある。 そんなときはこうする。 $(function() { var data = {"authenticity_token":$("*[name=authenticity_token]").val()}; $('#hoge').click(function() { $.ajax({ url: "/hoge/huga", type: "POST", data: data