Что я в итоге делал:
В заголовке макета application.html.erb под <%= csrf_meta_tags %>
:
<%= javascript_tag "var AUTH_TOKEN = '#{form_authenticity_token}';" if protect_against_forgery?%>
В активах / what.js.coffee
$.ajax ({
type: 'put',
data: {authenticity_token: AUTH_TOKEN},
dataType: 'json',
complete: -> post.children('.headpost').children('.buttons').removeClass('new_reply'),
url: '/posts/'+post.attr("id").slice(5) });