帶有JSON請求的Rails CSRF

Question

有沒有一種方法可以將來自android應用程序的post / put / patch / delete請求發送到我的rails應用程序，該應用程序使用json文件進行響應，同時在我的服務器上啟用CSRF？

所以換句話說，我希望在從我的android應用程序發出請求時免受偽造的影響，因為它具有修改webapp數據的功能。

Answer 1

我認為不切實際的解決方案是創建一種輸出CSRF令牌的方法，並在每次發布/提交請求之前加載此方法。

我通常會在處理敏感數據的API上采用不同的方法-我繞過CSRF，並且對所有內容使用SSL，驗證證書，並始終發布校驗和（基於我輸出的當前用戶的靜態API密鑰和哈希值）我在處理之前在服務器端驗證的請求）。