インスタンス○○とクラス○○の違いをきちんと意識しないと。
とりあえず動かすだけなら↓でいけると思うが。

self.class.protect_from_forgery