Rails4でトークン認証のアクションに対してCSRFを無効にする - hokaccha memo
Railsはprotect_from_forgeryって書くだけでCSRF対策が有効になってマジ便利なわけだけど、セッションで認証するんじゃなくてiOSから呼ぶAPIとかでトークン使って認証する場合はCSRFの対策いらないので無効にしたい。 その場合は protect_from_forgery with: :null_session ってすればいいらしい。これはCSRF Tokenが一致しなかった場合に例外を投げるんじゃなくてセッションを空にするという動作になる。 ちなみにprotect_from_forgeryのデフォルトは:null_sessionなので protect_from_forgery でもよさそう（Rails 4.0.0現在） ただし最初は以下のようになってるので明示的に変更する必要はある。 class ApplicationController < ActionContr
Railsをバックエンドに、iOS、Androidアプリをつくる（1. バックエンド認証システム） | Simple
iOSとAndroidのアプリをつくることになったのでメモがてら連載をしていきたいと思います。 簡単な構造としては、Rails側でバックエンド（データベースとか）、iOSとAndroidはクライアント側ということになります。 つまり、jsonを介して色々やっていきます。 第一回はバックエンドの認証システムを作りましょう。つまり、登録からログインを作ります。 認証システムとしてはdeviseというgemを使います。有名ですね。後ほど時間があれば、0からつくった認証システムでもやってみたいと思います。 では、ぱぱーといきましょう。 まずは、適当にrails newしましょう。 で、次にgemfileに gem ‘devise’ と追加して、bundle installをしてください。 続けて rails generate devise:install rails generate de
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
