Rails 3.0.3 和 InvalidAuthenticityToken

Question

我仅从某些用户那里收到 InvalidAuthenticityToken 异常。当我检查错误时，我可以看到请求已将 "\r\n" 添加到authenticity_token 参数中（即："authenticity_token"=>"YfYr7bzy1MFzNHPvrSOIdrYuuAG3SHZy/OBJyV3yUSg=\r\ n")。

我对浏览器一无所知，只知道它是IE7。

我有一种感觉是他们的防火墙对请求做了一些事情。我认为一个聪明的解决方案是创建一个 Rack 中间件来删除换行符（如果存在）。谁能告诉我如何做到这一点？ （我没有机架经验）。

问候，

雅各布

Answer 1

我已经调查过，但找不到解决方案。它不是特别的 IE 或 IE7。我最终制作了以下中间件：

class AuthenticityTokenFix
  def initialize(app)
    @app=app
  end

  def call(env)
    if env["rack.request.form_hash"] && env["rack.request.form_hash"]["authenticity_token"]
      env["rack.request.form_hash"]["authenticity_token"]=env["rack.request.form_hash"]["authenticity_token"].gsub("\r\n",'')
    end
    @app.call(env)
  end
end

这解决了问题。