Rails/Doorkeeper：CSRFトークンの真正性を確認できません

私は第三者向けにOAuth 2 APIを提供するためにDoorkeeper gemでRails 3.2を使用しています。Rails/Doorkeeper：CSRFトークンの真正性を確認できません

WARNING：CSRFトークン信憑性を検証することはできません

成功したのOAuth2を経由して認証されたクライアントアプリ私は、アプリの外から私のREST APIを使用している場合、この警告を得続けます。なぜこの警告が出るのですか？そして、このcsrfを外部APIに適切に実装する方法は？

出典

2012-04-27 Alexander Savin

ステートレスAPIには、「csrf」を実装しないでください。ステートレスのコンセプトをすべて破っています。 –

私はAPIのためのcsrfを実装していません、私はちょうどRailsからこの警告を得ています。特定のメソッドのcsrf有効性チェックをスキップできますか？ –

ApplicationControllerからprotect_from_forgeryを削除します（またはAPI呼び出しのために削除します）。

出典

2012-04-27 13:24:20 jessecurry

アプリケーションコントローラからprotect_from_forgeryを削除することは、アプリケーションをCSRF攻撃に開放するので安全ではありません。 –

オープンしたいコントローラのCSRF保護をオフにしてください。これはApplicationControllerからprotect_from_forgeryを削除するよりも安全です。この場合、私はあなたのニーズに合わせて変更することができますが、例としてcreateアクションを使用しています。

class MessagesController < ApplicationController 
    protect_from_forgery with: :null_session, only: [:create] 
    # doorkeeper_for :create 
end

ドアキーパーによる認証の場合は、ドアキーパラインのコメントを外してください。

オープンする必要があるのは...

出典

2014-07-21 08:21:41

Rails/Doorkeeper：CSRFトークンの真正性を確認できません

答えて

関連する問題