Use GET for make_friend when the user is not logged in
authorTom Hughes <tom@compton.nu>
Sun, 2 Jun 2013 18:08:32 +0000 (19:08 +0100)
committerTom Hughes <tom@compton.nu>
Sun, 2 Jun 2013 18:08:32 +0000 (19:08 +0100)
commitb650a2272544c51ee9ec8bce33bcb113bfd579e8
treebc65cf28433e9899bbd6f42d77a4b9dd642075f3
parent80903324cfabf9330973b06e68b423f38fc13522
Use GET for make_friend when the user is not logged in

The POST is only used to avoid cross site attacks against logged
in users, and the login form will defeat that for users that are not
logged in, so use GET when not logged in so that the redirect to the
login form will be done.
app/views/user/view.html.erb