ruby-on-rails - 外部URLからの投稿後にユーザーのサインイン方法を工夫する

Question

私は、formユーザーオブジェクトを作成するためのオブジェクトsite1.comを持っています。POSTsite2.com/users

動作しますが、ユーザーはサインインしていません。 のフォームに CSRF トークンがないため、関連している可能性がありますsite1.com。

これを解決する方法に少し迷っています。CSRF を取得するためだけに POST の前にajax 呼び出しsite1.comを行う必要がありますか? site2.comこれを行うための好ましい方法は何ですか？

Answer 1

あなたのサイトに応じて 2 サポートされている場合は、次のように http 経由で JSON を投稿できます
{"username": "", "password": "password", "application": ""}

どのように処理するかは、2 番目のサイト次第です。