ActionController::InvalidAuthenticityToken

Question

Rails6の勉強を始めています。「Rails2で作ったものをRails4に載せ替えたもの」をRails6に載せ替えています。
localでのdevelopmentでは一応動くようになったので、AWS Linux2に載せたところで遊ばれています。
POSTが全て ActionController::InvalidAuthenticityToken でFATALします。
で、
ブラウザーにレスポンスが戻りません。
production.logではRenderなし。

無論、

1. <%= csrf_meta_tags %> はあります。
2. logには Parameters: {"authenticity_token"=>"reIhNlVOg0。。。があります。

どの辺りを調べたらよいか助言お願いします。

login時のlogを載せます。

I, Started POST "/users/sign_in" for 127.0.0.1 at 2020-12-07 11:29:58 +0000
I, INFO -- : Processing by Devise::SessionsController#create as HTML
I, INFO -- :   Parameters: {"authenticity_token"=>"ACxsQZ....ZC8Wg==", "user"=>{"username"=>"dezawa", "password"=>"[FILTERED]", "remember_me"=>"0"}, "com
mit"=>"Log in"}
W,  HTTP Origin header (http://www.example.com) didn't match request.base_url (http://www)
I, INFO -- :  Completed 422 Unprocessable Entity in 1ms (ActiveRecord: 0.0ms | Allocations: 357)
F, FATAL -- : ActionController::InvalidAuthenticityToken (ActionController::InvalidAuthenticityToken):

下から３行目の W がちょっと気にはなってます。nginxのupstreamが顔をだしていｒ，、、

Answer 1

調べただけですが、下記は設定済みでしょうか？

class Api::TasksController < ApplicationController
protect_from_forgery #追記
（略）

参考　https://qiita.com/_ayk_study/items/88269643c675fd4ca975

Comments

[winterboum]

ありがとうございます。ビンゴでした。
なぜdevelopmentでｈ通るんだ、、、、

[no1knows]

それはよかったです。
僕にはあまり理解できませんでしたが、下記の記事などがヒントになるのかもしれないので共有しておきます。
http://kamina-dev.hatenablog.com/entry/2017/12/15/091043

いつもありがとうございます！！