使跨站请求伪造令牌在 Rails 中存活更长时间

Question

在我制作的应用程序中，我收到了很多这样的消息：

A ActionController::InvalidAuthenticityToken occurred in items#vote_up:
  ActionController::InvalidAuthenticityToken
  /var/lib/gems/1.8/gems/actionpack-2.3.4/lib/action_controller/request_forgery_protection.rb:79:in `verify_authenticity_token'

我怀疑它的发生是因为人们在该页面上花费了大量时间而没有刷新它（它使用ajax）并且令牌过期了。

有没有办法让这些代币寿命更长？

Answer 1

没有理由说明时间限制会导致此异常。当请求中收到的伪造保护令牌与应有的不同时，会导致 ActionController::InvalidAuthenticityToken 异常。

您可以将以下代码添加到 JavaScript 中，以添加正确的伪造保护令牌：

$.ajax({
  url: url,
  data: {
    authenticity_token: <%= form_authenticity_token.to_json %>,
    ...
  }
});

这样，您的令牌将是正确的。