Et bien, me semble il, pour faire du mass assignement il faut faire un faut formulaire, qui reprend les champs du formulaire a biaiser, plus des champs tels que "admin = true" mais le protect from forgery empêche de créer un faut formulaire, je me trompe ?
On 26 avr, 16:38, Salim <[email protected]> wrote: > J'ai du mal à voir le rapport entre le protect_from_forgery et le mass > assignement, mais je passe peut-être à côté d'un truc... > > On 26 avr, 16:29, alternative451 <[email protected]> wrote: > > > > > > > > > Bonjour, je suis tombé sur quelques cours et notions de sécurisation > > d'api rails, et le mass assignement me parait impossible a pratiquer a > > cause du protect_from_forgery. en effet, il est impossible de créer > > une requette de façon externe sans se faire jeter par une erreur 422. -- Vous avez reçu ce message, car vous êtes abonné au groupe "Railsfrance" de Google Groups. Pour transmettre des messages à ce groupe, envoyez un e-mail à l'adresse [email protected] Pour résilier votre abonnement envoyez un e-mail à l'adresse [email protected]
