Rails 2 ActionController::Base.session[:secret] 是否与 Rails 3 Main::Application.config.secret_token 冗余？

Question

Rails 2 ActionController::Base.session[:secret] 是否与 Rails 3 Main::Application.config.secret_token 冗余？

我正在使用 activerecord 会话——我仍然需要会话 cookie 的秘密，对吗？

表单提交验证是否使用相同的密钥？

Answer 1

您不应该再直接在ActionController::Base.session 上设置秘密。使用ApplicationName.config.secret_token。

如果您打算使用 Rails 不显眼的 Javascript 功能，请阅读新的 csrf_meta_tag 视图助手：http://apidock.com/rails/ActionView/Helpers/CsrfHelper/csrf_meta_tag