¿Cómo ignoro el token de autenticidad para acciones específicas en Rails?

Question

Cuando tengo una acción específica que no deseo verificar el token de autenticidad, ¿cómo le digo a Rails que omita comprobarlo?

Answer 1

Para las acciones individuales, que puede hacer:

protect_from_forgery :only => [:update, :delete, :create] 
#or 
protect_from_forgery :except => [:update, :delete, :create] 

Para un controlador de todo, se puede hacer:

skip_before_action :verify_authenticity_token 

y rieles 3.x requiere:

skip_before_filter :verify_authenticity_token 

Answer 2

En Rails4 utiliza skip_before_action con except o only.

class UsersController < ApplicationController 
    skip_before_action :verify_authenticity_token, only: [:create] 
    skip_before_action :some_custom_action, except: [:new] 

    def new 
    # code 
    end 

    def create 
    # code 
    end 

    protected 
    def some_custom_action 
    # code 
    end 
end