* Rails [#dfa18948] CSRF対策のtokenが自動的に作られてたり判定されてたりするわけですが、 他のサーバからredirectされてくるようなときは当然ながら入ってないので skip_before_filterなどする必要がありました。 何のログも出なくてsessionがバサっと消されてた理由がまるでわからず 何時間も悩んでしまいましたが、一緒にやってる人に見てもらって二人で試行錯誤して ようやく解決。できる人がいると勉強になります。 悩んでいる間に問題の切り分けや整理のためひたすらリファクタリングしていたので、 ソースコードはだいぶきれいになりました。 まだまだいまいちですが。