레일 앱에서 CSRF 보호 기능을 끄려면 어떻게해야합니까?

Question

Rails에 내장 된 CSRF 방지 기능은 우리가 수행하는 자동화 된 부하 테스트에 몇 가지 문제를 일으키고 있으며 프로세스 기간 동안이를 꺼두고 싶습니다. 어떻게해야합니까?

Answer 1

나는 분명히 대답하는 간단한 질문을 좋아합니다.

#I go in application.rb 
self.allow_forgery_protection = false 

당신은 단지 당신이 환경 파일 (분명히, 당신은 그때보다는 selfApplication 접촉 할 것이다) 중 하나에 그 이동할 수 있습니다 테스트하기 위해이 작업을 수행합니다.

#I still go in application.rb 
self.allow_forgery_protection = false unless ENV["RAILS_ENV"] == "production" 

자세한 것은 here를 참조하십시오 : 당신은 또한 뭔가를 작성할 수 있습니다. (커밋 로그에서 증류 된 2 살 블로그 게시물에서 핵심 기능의 문서를 가지는 평생 레일 '멋진 전통.) 레일 3에서

Answer 2

= app/controllers/application_controller.rb