skip verify authenticity token対ヌルセッションで偽造から保護しますか？

Question

MailgunからPOSTされたメールを受け取る必要があるRailsアプリを構築しています。すべてのOK、私はそれのためのコントローラとルートがあります。

すべてのリクエストはHTTP 422となります。これは実際にこの場合予想されるInvalid Authenticity Tokenです。

私は自分の署名メカニズムで認証しているメールガンの処理要求のみを許可するので、rack-corsは使用しません。

私の質問：skip_before_action :verify_authenticity_tokenを使用する必要がありますか？protect_from_forgery with: :null_sessionを使用する必要がありますか？

Answer 1

私はprotect_from_forgery with: :null_sessionを使用して終了しました。これは、既存のセッションを汚染しないためです。