CSRFトークンの真偽をレールで確認できません

Question

PaypalAdaptiveを使用しています。 ipn_notificationを正しく送信します。 ipnNotificationアクションメソッドは、以下の通りである -

def ipn_notification 
    ipn = PaypalAdaptive::IpnNotification.new 
    ipn.send_back(request.raw_post.to_json) 

    print "=====================request.raw_post#{request.raw_post}==============" 

    if ipn.verified? 
     PaymentMailer.notify_unknown(request.raw_post).deliver 
    else 
     logger.info "IT DIDNT WORK" 
    end 
    render :nothing => true 
end 

が、それは誤り

WARNING: Can't verify CSRF token authenticity rails 

にこの問題のためにすべてのヘルプを返します。お使いのコントローラで

Answer 1

：

すぐに読む人のために

skip_before_filter :verify_authenticity_token, :only => [:ipn_notification] 

と配布-1（重要な部分をスキップ：それは、クライアントからのPOST呼び出しではありません...）：

• はい、それはセキュリティをスキップしますが...後で読む...

• はい、それは外部ウェブサイトのPOSTリクエストのための唯一の方法です

• はい安全です：Paypalなどから電話を受けると、明らかにパラメータとキーが確認されます。

Answer 2

あなたのAjaxリクエストでは、セキュリティ

を損なうことなく、この問題の正しい解決策は、ヘッダーとしてCSRFトークン値を送信します。

var csrfToken = $("meta[name='csrf-token']").attr("content"); 
$.ajaxSetup({ 
    headers: { 
    'X-CSRF-Token': csrfToken 
    } 
}); 

Answer 3

//= require jquery_ujs 

あなたのapplication.jsに次の行を追加してみてください。