rails InvalidAuthenticityToken

Question

railsでwebアプリを作っています。
remote trueを使いajaxでアクションを起こし、respond_to でjsを返すことができるようになりました。
しかしform_tagでフォームをajaxで送信しようしましたら、InvalidAuthenticityTokenと返されました。調べたところ、csrf対策でトークンを作らなければならない？と把握しています。
:authenticity_token => true
これをform_tagに追加するだけでエラーは消えるのでしょうか？
ためしたところInvalidAuthenticityTokenはきえて、missing formatのエラーが返されました。
このエラーはtokenと関係ありますか？

Answer 1

以前その辺りが気になって調べました。
CSRFトークン(CSRF対策)

ボディまたはヘッダーにトークンの値を仕込む必要があり、それを比較した結果がtrueでない場合に弾かれるようです。
回避方法はいくつかあります。
・Railsのヘルパーを使用する
・自身でトークンを取得してフォームに埋め込む、もしくはヘッダーに仕込む
・CSRF対策の検証を無効にする

js側でトークンを取得する方法も調べたので参考になれば幸いです。