4

この投稿では、devise と rails を使用して ajax でサインインする方法についてのチュートリアルを提供します。 http://natashatherobot.com/devise-rails-sign-in/

変更の 1 つは、config.http_authenticatable_on_xhr = false を設定することです。

私の友人は、これによりクロスサイト リクエスト フォージェリが発生すると言われましたが、その理由はわかりません。これが本当かどうか、そしてその理由を知っている人はいますか?

4

1 に答える 1