rails protect_from_forgery引發異常

Question

我有正在生產的Rails項目。 但是在localhost上，它會在每個POST請求中引發ActionController::InvalidAuthenticityToken。我知道它是什麼。 AuthToken可防止csrf攻擊。我在我的application_controller.rb

protect_from_forgery with: :exception #this line raise exception

和csrf_meta_tags存在。 我在其他Rails項目中沒有任何問題。

如果我刪除參數with: :exception會話將在重新加載頁面後重置。

是什麼問題？

Answer 1

問題解決了！

項目具有配置在配置/環境/ development.rb

Rails.application.routes.default_url_options[:host] = 'my_project.dev:3000'

我試過本地主機加載的項目：3000，但網址是my_project.dev:3000。

Answer 2

你可以試試這個

protect_from_forgery with: :null_session