RailsのCSRF対策の仕組みについて - （2015年までの）odaillyjp blog

先日、Rails で開発しているときに意図しない InvalidAuthenticityToken エラーが発生して、すごくハマってしまいました。そのときに Rails のCSRF対策の仕組みについて調べてみましたので、ブログに残しておきます。 Rails のCSRF対策 Rails が生成した ApplicationController には以下の記述があります。 class ApplicationController < ActionController::Base # Prevent CSRF attacks by raising an exception. # For APIs, you may want to use :null_session instead. protect_from_forgery with: :exception end protect_from_forg

[God-kami]

参考になった。

[bopperjp]

よくできてるー

[satzz]

詳しい

[kent-where-the-light-is]

“まずは「authenticity_token をフォームに埋め込んでおく」方法から見ていきます。実は form_for や form_tag のヘルパーで生成されたフォームには、最初から authenticity_token が埋め込まれています。”

[snaka72]

“protect_from_forgery”

[iR3]

クロスサイトリクエストフォージェリ (CSRF) 勉強中 #sendagayarb

[takuma510]

InvalidAuthenticityToken

[nomnel]

“X-CSRF-Token”

[takahiroki]

デフォルトでは、CSRF は対策されているっぽい。

[yasushiito]

分かりやすいです

[fjwr38]

よいまとめだ

[milk1000cc]

ajax で csrf-token 設定されないのは csrf_meta_tags ヘルパー使ってないからでは?

[kasumani]

RailsのCSRF対策の仕組みについて 先日、Rails で開発しているときに意図しない InvalidAuthenticityToken エラーが発生して、すごくハマってしまいました。そのときに Rails のCSRF対策の仕組みについていろいろと調べましたので、ブ

[ab_sn]

後で読むはず

[ktakemoto]

すぐにはまるやつ

[suginoy]

すばらしい。

[lobster78]

これは相当参考になる