通过ajax（rails，jquery）获取会话真实性令牌

Question

我希望在不重新加载页面并让用户提交给定表单的情况下对用户进行身份验证。

然而，我在这里立即遇到的问题是，真实性令牌通常在页面重新加载时设置。

我需要用于表单提交的真实性令牌，但我还没有它，因为页面尚未重新加载。

我认为这种情况不会那么罕见 - 有人知道如何解决这个问题吗？

1 个想法可能是让 Rails 在身份验证后传回真实性令牌，但我不知道如何从控制器访问它

1）未登录的用户看到表单

2）未登录的用户输入消息并提交

3）facebox 要求身份验证

4）身份验证后，自动提交表单，无需刷新

5) //但是表单提交需要真实性令牌，目前还没有

Answer 1

决定回答我自己的问题是潜在的解决方案，请随时加入：

在我的身份验证控制器操作中，我查看了会话数据中的身份验证令牌，并解析了它。代码如下：

cookie_data = session.to_hash.clone
auth_token=cookie_data[:_csrf_token]
#pass the auth_token via json, store it in global object, for any future ajax call to use

你觉得怎么样？