rails5 で protect_from_forgery except が効かない

rails5 で api 開発をするとき

protect_from_forgery except

を指定しても、 CSRF チェックエラーになることがあります。

解決方法は、

class ApplicationController < ActionController::Base

から

class ApplicationController < ActionController::API

に変えると動きます。