Rails5.2系ではCSRF対策、「protect_from_forgery with: :exception」はどこで設定されているのか

Question

Railsの5.2系でアプリケーションを作成した際、CRSF対策である

protect_from_forgery with: :exception

という記述がapp/controllers/application_controller.rbから消えていました。

しかし、POSTリクエストを行った際には、エラーが出るように設定されています。
Rails5.2系ではどこでCRSF対策がされていますか？

Answer 1

以下Railsガイドから引用です。

protect_from_forgeryは今後デフォルトでprepend: falseに設定される

protect_from_forgeryは今後デフォルトでprepend: falseに設定されます。これにより、protect_from_forgeryはアプリケーションで呼び出される時点でコールバックチェーンに挿入されます。protect_from_forgeryを常に最初に実行したい場合は、アプリケーションの設定でprotect_from_forgery prepend: trueを指定する必要があります。

引用元：Railsガイド