在传入的外部POST请求上引导CSRF令牌的真实性
我的Rails应用程序订阅外部系统POST通知（名为Orion上下文代理）。 我管理发送json数据和进程响应（ruby-> Orion）。
但是，当通知请求进来时，我得到InvalidAuthenticityToken错误无法验证CSRF令牌的真实性警告 。
I, [2015-12-03T16:56:53.215991 #22189] INFO -- : Started POST "/machine/listen" for 127.0.0.1 at 2015-12-03 16:56:53 +0000
I, [2015-12-03T16:56:53.221524 #22189] INFO -- : Processing by MachineController#listen as XML
I, [2015-12-03T16:56:53.221762 #22189] INFO -- : Parameters: {"subscriptionId"=>"5660745482ef938cd5055ae3", "originator"=>"localhost", "contextResponses"=>[{"contextElement"=>{"type"=>"Printer", "isPattern"=>"false", "id"=>"UM1", "attributes"=>[{"name"=>"temperature", "type"=>"float", "value"=>"110"}]}, "statusCode"=>{"code"=>"200", "reasonPhrase"=>"OK"}}], "machine"=>{"subscriptionId"=>"5660745482ef938cd5055ae3", "originator"=>"localhost", "contextResponses"=>[{"contextElement"=>{"type"=>"Printer", "isPattern"=>"false", "id"=>"UM1", "attributes"=>[{"name"=>"temperature", "type"=>"float", "value"=>"110"}]}, "statusCode"=>{"code"=>"200", "reasonPhrase"=>"OK"}}]}}
W, [2015-12-03T16:56:53.223637 #22189] WARN -- : Can't verify CSRF token authenticity
I, [2015-12-03T16:56:53.224191 #22189] INFO -- : Completed 422 Unprocessable Entity in 2ms (ActiveRecord: 0.0ms)
F, [2015-12-03T16:56:53.225189 #22189] FATAL -- :
ActionController::InvalidAuthenticityToken (ActionController::InvalidAuthenticityToken):
我明白发回的消息（Orion-> ruby）不包含正确的安全令牌。
也许我可以禁用protect_from_forgery，但明确地寻找一种方法来管理这些不同服务之间的认证。
谢谢
如果你知道你在做什么，可以禁用CSRF保护。 只要确保你没有为你的整个网站禁用它
在控制器中使用类似skip_before_action :verify_authenticity_token的命令来接收这些发布请求。
上一篇: Rails CSRF token authenticity on Incoming external POST Requests
下一篇: How do I handle iPhone requests to a Ruby on Rails backend?