爲什麼我的Rails應用程序認爲我是CSRF？

Question

奇怪的定義： 我的應用程序的會話模型似乎工作正常。 cookie（user.remember_token = SecureRandom.urlsafe_base64）已存儲，登錄仍然存在。生活很好。

但是，當用戶編輯他們的個人資料並點擊提交時，他們就會被註銷。

This SO Question讓我覺得Rails因爲XSRF而結束會話。

但是爲什麼？

相反張貼我都在這裏的代碼，一個環節得到了一切：https://github.com/chiperific/arcwmi_reports

幫助！

Answer 1

你的問題是在User模式：

before_save :create_remember_token 

def create_remember_token 
    self.remember_token = SecureRandom.urlsafe_base64 
end 

這將修改當用戶保存在remember_token - 也就是說，用戶在創建或更新時。當用戶更新他/她的個人資料時，remember_token被更改。這會導致登錄系統注意到cookie不再與用戶匹配 - 並將用戶登出。

修復 - 使用before_create而不是before_save。