質問: バックエンドをRuby,フロントエンドをJSでSPAを作っています。 フロント側でサーバを立て、バックエンドのサーバに問い合わせを行う仕組みになっていると思うのですが、この場合、CSRFに引っかかります。 ですが、バックエンドの方でCSRF対策を行っているので、動作は正常に行われます。 外部WebAPIを使う時にもCSRF対策が必要だと思います。現在これで引っかかっています。 外部のサーバはいじることができないので対策ができません。 どのようにすればよいのでしょうか?
回答: https://qiita.com/uryyyyyyy/items/9a8276f7241b650f1c15 ここらへんとか、さんこうになりそーですが、どーですか