【Rails API】CSRF 対策をあきらめないでちゃんとやる | みどりみちのブログ

【Rails API】CSRF 対策をあきらめないでちゃんとやる | みどりみちのブログ

Ruby on Rails を API として、フロントエンドとの間で通信をしようとしたところ、 セッションが保存さ...概要を表示 Ruby on Rails を API として、フロントエンドとの間で通信をしようとしたところ、 セッションが保存されなかったり、Can't verify CSRF token authenticity というエラーが出てくることがあります。 多くのページでは解決方法として CSRF 対策をあきらめていますが、 ここではちゃんとしたセキュアな解消方法について書いていきます。 エラーも出ないがセッションが保存されないときこの記事にもあるように、CSRF という攻撃からサイトを守るために、 Rails はリクエストが不正でないか確認できないとセッションを空にしてしまいます。 エラーも出ないのでわかりづらいですが、 application_controller.rb に protect_from_forgery with: :exception を記述すると Can't verify CSRF

• rails