Я включил аутентификацию на основе токенов (token_authenticatable) в devise в моем приложении rails, и оно работает хорошо. Сейчас я делаю приложение для Android, которое использует веб-сервис, предоставляемый этим приложением rails. Он сохраняет устройство auth_token после первого входа в систему и использует его для выполнения последующих запросов, чтобы пользователю не приходилось заходить позже. Проблема в том, что я получаю ошибку InvalidAuthenticityToken при вызове действия обновления из приложения для Android. Я не хочу делать дополнительный вызов на сервер, чтобы получить маркер подлинности или удалить protect_from_forgery из действия обновления. Есть предложения?