railsでstripeapiを受け取る際にcsrfは切るべきでしょうか？

Question

railsでstripe apiのwebhookを受け取る実装をしています。

Can't verify CSRF token authenticity.

そこで上記のエラーが出ており、csrf対策が原因だと思うんですが
外部のapiから受ける際ってこの処理だけskipしてcsrfの対策をきるかたちがいいでしょうか？

もしくはwebhookにcsrfを付与するようなやりかたはあったりするでしょうか？

Comments

[m.ts10806]

どういう実装なのでしょうか。
エラーだけ提示されても見えるものは「エラーの通り」くらいしかないです。

[you88]

>railsでstripe apiのwebhookを受け取る実装をしています

上記のような実装になります！

[m.ts10806]

100人が書いたら100人同じコードになるならいいでしょうけど、改行1つ、スペース１つ違っても別物です。

[you88]

あ、いや多分この質問の意図の認識に齟齬があるかなと

別にコードのエラーを見てもらいたいわけではなくタイトルにあるようにこの場合csrf対策って必要なのかという質問でしたそして友人からwebhooksecretがあるからいらないよと返ってきたのでこれは解決したので閉じます

Answer 1

webhooksecretによりセキュリティを担保されておりcsrf対策はしなくても良さそう