Devise + OmniAuth Saml：ActionController :: InvalidAuthenticityToken

Question

我正在使用Devise和OmniAuth for Saml。 Saml回調不會發回csrf令牌，因此我收到此錯誤：

ActionController::InvalidAuthenticityToken at /users/auth/saml/callback

因此，為了防止CSRF檢查我的SAML回調，我添加了:except saml方法。 但這似乎不起作用。 使用Devise和OmniAuth阻止CSRF檢查SAML回調的方法是什么？

這是我的OmniauthCallbacks控制器：

class Auth::OmniauthCallbacksController < Devise::OmniauthCallbacksController
  protect_from_forgery :except => [:saml]

  def saml
    response = OneLogin::RubySaml::Response.new(params[:SAMLResponse])

    raise response.to_yaml

    # if response.is_valid?
    #   redirect_to root_url
    # end
  end
end

Answer 1

我在一個代碼庫中通過在控制器頂部使用這個位來解決這個問題：

skip_before_filter :verify_authenticity_token