什么情况会导致 Devise 退出?

发布于 2024-11-19 09:39:17 字数 166 浏览 3 评论 0原文

当我第一次从 Restful Authentication 迁移到 Devise 时,Destroy 方法导致 Devise 由于缺少 CSRF 令牌而注销。我记得读过,如果 Devise 无法执行某些操作(例如可能访问某个方法),则它会注销,但我不确定到底是什么导致它注销。 哪些可能性可能导致 Devise 退出?

When I first migrated from Restful Authentication to Devise the Destroy methods caused Devise to sign out because of a missing CSRF token that was missing. I remember reading that Devise signs out if it can't do something (like maybe access a method), but I am unsure what exactly causes it to sign out.
What are possibilities that could cause Devise to sign out?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

乞讨 2024-11-26 09:39:17

导致其注销的一种情况是表单输入值之一缺少authenticity_token。这发生在我身上,因为我在 Kompozer 中创建了表单,他们将其复制并粘贴到 Rails 中。要以表单声明真实性令牌,最佳解决方案可能是使用表单助手 http://guides。 rubyonrails.org/form_helpers.html

此令牌必须存在才能防止 CSRF 攻击。

One condition that causes it to sign out is a missing authenticity_token as one of the input values of a form. This happened to me because I created the form in Kompozer them copied and pasted it into Rails. To declare the authenticity token in the form the best solution would probably be to use the form helper http://guides.rubyonrails.org/form_helpers.html

This token must exist to prevent CSRF attacks.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文