【发布时间】：2010-08-07 11:37:58
【问题描述】：
我只是在 Ruby on Rails 3 RC 中组合了一个简单的 Web 应用程序，但我对防伪保护感到有些困惑。我计划拥有一个 Web 界面并允许从 iPhone 应用程序调用 XML API。我目前正在使用 REST 请求生成器对此进行测试，但出现 InvalidAuthenticityToken 错误。
首先，我认为这些仅适用于不是 XML 或 JSON 的请求。其次，我在 XML 请求中附加了一个用户唯一的 API 密钥，因此可以通过其他方式实现防伪（我知道不完全安全，但开发的起点不错）。
在使用板载系统之前，是否有人得到任何指示来阻止对 XML/JSON 请求的这种保护，以便以某种方式覆盖默认令牌检查器以通过我自己的 API 令牌系统进行验证？
干杯 戴夫·芬斯特
【问题讨论】：
标签： ruby-on-rails xml rest authenticity-token