>>307
ActiveRecordStore + ActiveHeartでは結局駄目だったの？

ソース読んだの大分前だからあいまいだけど、
たしかcsrf_idを使うのはCookieStoreのときだけで、
PStoreとかのときはsession_idを使ってたような。

どちらにしろCookieStore使わなければCookieは関係ないはずで、
ActiveHeart使えば自動的にうまく動いてくれてもよさそうだけどな。