Ruby on Rails使用IE時無效的真實性令牌

Question

很好，因爲一些奇怪的原因，幾乎每次使用POST查詢時，IE都會給我提供InvalidAuthenticityToken錯誤。似乎IE不喜歡authenticity_token中有時可以找到的「/」和「=」字符。所以我想知道是否有人真的找到了解決辦法？

更奇怪的是，沒有其他瀏覽器似乎表現得那麼好。

在此先感謝。

Answer 1

同樣的，在iframe推出了Rails應用程序的問題在這裏，我得到：

「你想改變被拒絕」

在日誌：

的ActionController :: InvalidAuthenticityToken

似乎當您在母版頁處於與內頁不同的域的iframe情況下進行開發時，問題發生在IE中。 （es：iframed Facebook應用程序）

這是因爲在這種情況下，IE的默認「中」隱私設置存在Cookie問題。

一個可能的解決方案是設置P3P頭（嘗試谷歌：P3P的iframe的Internet Explorer） 例，在application_controller.rb：

before_filter :set_p3p 

def set_p3p 
    response.headers["P3P"]='CP="CAO PSA OUR"' 
end 

它工作在我的情況。

問候

參考：http://duanesbrain.blogspot.com/2007/11/facebook-ie-and-iframes.html