Se oprotect_from_forgery A opção é mencionada em application_controller, então eu posso efetuar login e executar qualquer requisição GET, mas no primeiro pedido POST, o Rails redefine a sessão, que faz o logout.

Eu virei oprotect_from_forgery opção desativada temporariamente, mas gostaria de usá-la com o Angular.js. Existe alguma maneira de fazer isso?