Wie kann ich protect_from_forgery in Rails 3 für eine Facebook-Canvas-App umgehen?

Question

Ich habe eine Rails 3 Facebook Canvas App. Wenn es hochlädt, gibt es mir einen ungültigen Authentizitäts-Token-Fehler und zeigt den signed_request Parameter an, den Facebook an meine App sendet. Gibt es eine Möglichkeit, die 'protect_from_forgery' für die signed_request von Facebook zu umgehen?

Danke!

Tim

Answer 1

Problem gelöst. Ich fügte hinzu,

skip_before_filter :verify_authenticity_token, :only => [THE ACTION]

an die Spitze meines Controller.

Answer 2

Sie können protect_from_forgery auch einfach vom Anwendungscontroller entfernen, wenn Sie die App nur als Zeichenbereichsanwendung verwenden.