facebookアプリでsessionが維持できない

facebookでiframeを使ったアプリをつくろうとした時に、session内に情報を入れられない時がある。

  protect_from_forgery :except => :index

そのときは、sessionを使いたいコントローラーだけ、上記のように除外する。