如何在Rails應用程序中關閉CSRF保護？

Question

內置於Rails中的CSRF預防工作對於我們正在進行的一些自動化負載測試造成了一些問題，並且我想在整個過程中關閉它。我該怎麼做呢？

Answer 1

我喜歡有明確答案的簡單問題。

#I go in application.rb 
self.allow_forgery_protection = false 

如果你想測試只有你可以移動到環境中的文件（顯然，你將接觸到Application然後而非self）的一個做到這一點。你也可以寫類似：

#I still go in application.rb 
self.allow_forgery_protection = false unless ENV["RAILS_ENV"] == "production" 

詳見here。 （繼續Rails的2歲的博客文章，這是從提交日誌蒸餾具有核心功能的文檔美好的傳統。）

Answer 2

在Rails 3，在app/controllers/application_controller.rb