Rails 中表单的动作路径

Question

下面的解释很大，但问题真的很简单。

我在https://www.theodinproject.com/paths/full-stack-ruby-on-rails/courses/ruby-on-rails/lessons/forms做一个简单的表单项目。

我的第一部分，我需要手动构建一个表单——这样当我使用它的辅助方法时，我可以看到 Rails 为我做了很多事情。 我被困在这一点上：

在您的标签中指定方法和操作属性（使用 $ rails 路由根据您创建的资源查看预期的 HTTP 方法和路径）。

routes.rb 文件如下所示：

资源：用户，仅限：[:create, :new]

我不知道如何确定我应该对表单使用哪种方法 - 发布或获取。 我不知道如何确定应该使用哪个操作路径。

我已经上网，Rails 指南等，并且到目前为止已经解决了其他主题，但是对于这个我无法通过它。

到目前为止我的表格：

<form action='/create' method="post" accept-charset="UTF-8"> 
<label for="username"></label>
<input type="text" id="username" name="username"><br>
<label for="email"></label>
<input type="text" id="email" name="email"><br>
<label for="password"></label>
<input type="text" id="password" name="password"><br>
<input type="submit" id="submit" value="Submit" >
</form>

一旦我在服务器上运行它，然后提交表单——我做了——我应该得到：

“提交您的表单并查看服务器输出。糟糕，我们没有正确的 CSRF 真实性令牌 (ActionController::InvalidAuthenticityToken) 来防止跨站点脚本攻击和表单劫持。如果您没有收到错误，您使用了步骤 1 中的错误方法。”

Answer 1

是的，Rails 很聪明）当你向服务器发送请求时，Rails 必须知道这个请求来自哪里。简而言之，如果你的表单发送了 CSRF 令牌，那么 Rails 就知道你发送了这个请求，否则其他人代表你发送了这个请求（CSRF 攻击）。

要修复此错误，您需要在 .erb 视图中设置 <%= form_authenticity_token %>。它将生成以下输入

<input type="hidden" name="authenticity_token" value="your_token_generate_by_rails">

或者为了您的测试目的，您可以在处理您的请求的控制器中使用它。但是，如果您不知道自己在做什么，以后永远不要使用它）

skip_before_action :verify_authenticity_token