rails ajax invadetoken のエラーが解決しません

Question

route

post "images" => "images#create"

images controllr

def create
imageを受け付けてほぞん
そのあとjsを返したい
respond_to do |format|
format.js {@images}
end

view

<%= form_tag("/images", {remote: true, multipart: true,method: "post"}) do %>
mage[]" multiple="multiple"type="file">

        <button type="submit" id="checkimgidbtn">
        </button>

    <% end %>

ajaxで画像を保存したいです
この状態でformを送信すると　InvalidAuthenticityToken　とかえってきます
protect_from_forgery prepend: trueもしくは
authenticity_token: trueを追加してformを送信するとunknownformatになります
これはajaxではない通信になってるのですか？
解決方法がよくわかりません

Answer 1

InvalidAuthenticityToken　とかえってきます

CSRFトークンがヘッダーまたはボディに含まれていないためRailsのCSRFで弾かれています。
form_forなどRailsのヘルパーを用いればauthenticity_tokenをフォーム内に埋め込んでくれます。
remote: trueでajax送信にしてもjQueryでヘッダーにトークンを仕込んでくれますが、
デフォルトのRailsではマルチプルフォームをajax送信できません。

Comments

[waiki]

コメントありがとうございます。現状ではajaxで非同期的に複数のファイルを一括アップロードはできないんですか？
デフォルトでは不可能でも、可能にできたりしますか？
可能したらやはりセキュリティの問題になるのですか？なんども質問すみません

[退会済みユーザー]

可能にするgemがいくつかあるので調べて好きのなのを使用してください。

[waiki]

ありがとうございます