Railsドキュメント

CSRF保護をするかの設定

説明

CSRF保護を有効にするか
デフォルトは、「false」

使い方

config.action_controller.allow_forgery_protection = Bool値

CSRF保護を有効

config.action_controller.allow_forgery_protection = true