null_session veya istisna

Question

Bir raylar uygulama API amaçlı ağırlıklı yapılmış ama muhtemelen gelecekte Active admin gibi bir şey olacak olursa, hangi seçeneği ben protect_from_forgery

protect_from_forgery with: :exception 

için kullanmalıdır

ya

protect_from_forgery with: :null_session 

ps ben # For APIs, you may want to use :null_session instead.

Answer 1

bir seçenek işbirliği olmasıdır dışarı yorumladı metni fark ettiniz Hangi isteklerin korunacağını ve hangilerinin yapılmaması gerektiğine karar verir. Örneğin, size API istekler için atlayın ama çok istenirse o Yönetici eylemler için etkin bırakın:

protect_from_forgery only: :admin_action? 

admin_action? Geçerli eylemin ActiveAdmin alanı içinde gerçekleştirilip gerçekleştirilmediğini bilen bir yardımcıdır. Daha fazla bilgiyi burada okuyabilirsiniz: http://api.rubyonrails.org/classes/ActionController/RequestForgeryProtection/ClassMethods.html