缓解 CWE-352：Ruby 应用中的跨站请求伪造（CSRF）

摘要

文章讲解 Ruby 应用中的跨站请求伪造（CWE-352）：如何确认 Rails authenticity token 到位、避免 GET 请求产生副作用、排查 skip_before_action 绕过防护的写法，并给出对应修复建议。