ActionView::Helpers::CsrfHelper

csrf_meta_tags

API ドキュメント（Rails 8.1.4.1） ↗

alias: csrf_meta_tag

def csrf_meta_tags()

説明

CSRF のトークンの <meta> を作ります。

次の 2 つの <meta> を作ります。
  • csrf-param：content 属性の値は、トークンを入れるパラメーターの名前（authenticity_token）です。
  • csrf-token：content 属性の値は、このセッションのトークンです。JavaScript は、リクエストのヘッダーに付けるトークンをここから読みます。
CSRF の保護を切っているコントローラー（protect_against_forgery? が false）では、何も作りません。

ERB

直前との違い： 追加 削除 変更


          

        


        

          

            
HTML