如何在Rails 5.2中关闭真实性令牌（CSRF）的输出？

要避免Rails渲染出<meta name="csrf-param">和<meta name="csrf-token">这两个标签（而非禁用CSRF校验），可以通过以下几种方式实现：

• 移除布局中的csrf_meta_tags调用
  Rails默认在应用的核心布局文件（如app/views/layouts/application.html.erb）中包含<%= csrf_meta_tags %>代码，这正是生成目标meta标签的源头。直接删除这行代码，所有使用该布局的页面都不会再输出这两个标签。

• 针对特定页面添加条件判断
  若仅需在部分页面隐藏标签，可在布局中加入条件逻辑：

  <%= csrf_meta_tags unless controller_name == "static_pages" && action_name == "home" %>
  

  示例中，static_pages控制器的home动作对应的页面将跳过CSRF meta标签的渲染，其他页面不受影响。

• 通过content_for实现按需渲染
  先在布局文件中预留渲染插槽：

  <%= yield :csrf_meta %>
  

  之后仅在需要输出标签的页面模板中添加以下代码：

  <% content_for :csrf_meta do %>
    <%= csrf_meta_tags %>
  <% end %>
  

  这种方式能精准控制哪些页面输出标签，未添加代码的页面则不会生成目标标签。

注意：以上操作仅停止输出前端meta标签，不会关闭Rails的CSRF保护机制。如果页面存在表单提交需求，需确保CSRF令牌通过其他方式（如表单隐藏字段）传递，否则会触发CSRF校验失败。

内容的提问来源于stack exchange，提问作者Is Ma