昔のソースをいじるときにはまるのでメモ。 csrf token: CSRF attack detected. ssl時のみセッションを保持する設定なのが問題だった。$ vi apps/admin/config/factories.yml session_cookie_secure: false