“config/initializers/new_framework_defaults_5_2.rb”是如何工作的？

Question

具体...

我不明白在新 Rails 5.2 应用程序中，如果您进入控制台并检查Rails.application.config.action_controller.default_protect_from_forgery，它将返回true

...但是升级 Rails 5.2 应用程序，如果您进入控制台并检查Rails.application.config.action_controller.default_protect_from_forgery，它将返回nil（除非您在config/initializers/new_framework_defaults_5_2.rb 中手动设置）

This GitHub comment 提到了这种行为，但我不明白它是如何工作的，而且我还没有找到任何文档。

WIP 更新： This issue 似乎决定在新生成的应用程序中不包含 new_framework_defaults* 文件。然后this pull request 提到new_framework_defaults_* 文件仅以滚动方式保存。我仍在研究为什么/如何...

Answer 1

要在 Rails 5.2 中加载默认值（即 config/initializers/new_framework_defaults_5_2.rb），请在 application.rb 中进行以下更改

config.load_defaults 5.2

然后从初始化器中删除new_framework_defaults_5_2.rb

Answer 2

config.load_defaults Rails::VERSION::STRING.to_f

将永远解决问题）