omniauth-twitterで/auth/twitterが有効にならない

• 
• Tweet

サンプルで遊んでいたら、/auth/:providerが有効にならなくて、なんでだろうなと。
CSRFの対策で、/auth/:providerはgetメソッドでは受け付けません。

p OmniAuth.config.allowed_request_methods
> [:post]

https://github.com/omniauth/omniauth/pull/1010で変更が入り、omniauth 2.0以降に取り込まれています。

以下のようなことはしてはいけません。
ちゃんとpostでコールしましょうね。

OmniAuth.config.allowed_request_methods = [:get, :post]

参考情報

• https://github.com/arunagw/omniauth-twitter/issues/142
• https://github.com/omniauth/omniauth/pull/1010
• CVE-2015-9284