はじめに Next.jsでフロントエンドを作成して、そのドメインを web-bonsai.tech としています。 RailsでAPIを作成して、そのドメインを api.web-bonsai.tech としています。 APIはweb-bonsai.techからのリクエストだけ受け付けたいので、リクエストヘッダー…

参考にさせていただいたページ 【Rails】 API開発で『Can't verify CSRF token authenticity』といわれたときの対応 - Qiita 【Rails API】CSRF 対策をあきらめないでちゃんとやる | みどりみちのブログ Rails API + SPAのCSRF対策例 RailsのCSRF保護を詳し…