コントローラに "protect_from_forgery"を入れると解決する。 class AdminController < ApplicationController protect_from_forgery :secter => 'con', :only => :index scaffold :product end 参考 http://d.hatena.ne.jp/go-kun/20071221