Ich simuliere eine Anfrage von einem externen Dienst, der kein Echtheitstoken haben wird. Ich möchte, dass der Test fehlschlägt, wenn skip_before_action :verify_authenticity_token fehlt.
Wie mache ich das anhand einer Rspec-Anforderungsspezifikation?
Momentan verwende ich post wie unten, aber es wird gerne angenommen.
CSRF-Schutz in Testumgebung deaktiviert . Versuchen Sie es zu aktivieren:
%Vor%Tags und Links ruby-on-rails rspec csrf authenticity-token