1

看的一脸懵，api 的情况下，是不需要 csrf token 的，因为没有意义。
所以应该跳过 csrf
方法也很简单。在 application_controller.rb 里面，修改 protect_from_forgery
把 protect_from_forgery with: :exception 修改成 protect_from_forgery with: :null_session
实际上，文件里有注释。