安裝devise和cancan後不能刪除對象

Question

我安裝了Devise和Cancan。我的用戶具有以下選項的角色super_admin：

def initialize(user) 
    user ||= User.new # guest user 
    can :manage, :all 
end 

除刪除元素外，其他所有方法都行得通。當我試圖刪除對象：

<%= link_to 'Destroy', place, :method => :delete, :data => { :confirm => 'Are you sure?' } %> 

它不斷記錄了我，並重定向到sign_in頁

我的類看起來像：

class PlacesController < ApplicationController 
    before_filter :authenticate_user! 
    load_and_authorize_resource 

Answer 1

好吧，我想通了。

我的佈局文件沒得authenticity_token標籤

<%= csrf_meta_tag %> 

所以POST和DELETE請求不能被驗證。