ruby-on-rails-3 - Rails 3 可安装引擎在 ApplicationController 中缺少protect_from_forgery 调用

Question

当创建一个新的 Rails 应用程序时，它的 ApplicationController 包含对protect_from_forgery 的调用。但是在创建可挂载引擎时，命名空间的 ApplicationController 默认不包含该调用。这样做的原因是什么？