В зависимости от того, какую версию Rails вы используете (но, скажем, 4 или 5), все, что вам нужно, чтобы токены работали:
# In the html head section of app/views/layouts/application.erb
<%= csrf_meta_tags %>
Вы должны не нужен пользовательский вспомогательный метод auth_token
, который вы создали!