csrf無効にするには

Question

CSRF token from either the request body or request headers did not match or is missing. in /var/www/html/mydir/vendor/cakephp/cakephp/src/Http/Middleware/CsrfProtectionMiddleware.php on line 311

post時やAJAXを読んだとき
エラーログにこのように出力されてしまいます。

検索してみると対策はキャッシュtmp/cache以下を消す、とありましたが、毎回消すのも良い対応とは思えないです。
現在debug_kitを利用中の状態です。

このエラーがでなくなればベストです・・・

ベターに近い対策として
いっそのことcsrfを使用しないようにしたいのですが、どうしたらよいでしょうか？

Comments

[m.ts10806]

「ベター」ならセキュリティ対策であるCSRFを使用するのが「ベター」かと思いますが、なぜ使用しないのでしょうか。

[shima3]

現在csrfは使用中と思っています
ただ、何度かこのエーラはでるので、解決に時間がかかりそうならいっそ使用しない方向で考えたらどうかな？と質問しました

[m.ts10806]

＞と思っています
CSRF対応されてないからのこのエラーでは？
としか。対応されている根拠（ソース）がないのでこれ以上は誰にも何も言えないと思います。

[shima3]

m.ts10806さん　ありがとうございます。

Answer 1

https://blog.s-giken.net/435.html
ここにまさにぴったりのサンプルがありました。
csrfを無効にするのはためしていないですが、jqueryでcsrfに関する記述を追加したところエラー・メッセージはでなくなりました。