protection contre la falsification de contournement pour les adresses IP de confiance

Question

Est-il possible d'avoir Ruby on Rails de protection contre la falsification activée, mais ignorer discordances jeton à partir d'adresses IP de confiance?

Fondamentalement, je veux les avantages de la protection de la contrefaçon, mais voudrait autoriser les demandes d'une machine de confiance avec une adresse IP fixe pour pouvoir poster dans mon contrôleur sans problème.

Answer 1

Vous pouvez désactiver la protection de la contrefaçon pour des actions spécifiques. Les actions spécifiques peuvent être effectuées uniquement pour les adresses IP en liste blanche, éventuellement en conjonction avec une méthode before_filter ou des méthodes associées.

Références

• Ruby on Rails API Request Forgery Protection documentation.
• before_filter and related methods.