Rails 3 CSRF_meta_tag 不起作用

Question

我正在将我的应用程序从 Rails 2.3 升级到 Rails 3。我读到我需要插入

在我的布局中，我做到了。不幸的是，当我使用 ajax 请求时，我一直被注销。经过一番研究，我发现一种较旧的方法是添加

$j(document).ajaxSend(function(e, xhr, options) {
  var token =$j("meta[name='csrf-token']").attr("content");
  xhr.setRequestHeader("X-CSRF-Token", token);  
});

在我的 application.js 文件中。它现在可以正常工作了（看来我实际上不需要 csrf_meta_tag）。

我必须在 application.js 中添加这 4 行代码而不仅仅是 csrf_meta_tag 是正常的，还是我只是遗漏了什么？

Answer 1

首先，您确实需要 csrf_meta_tag。如果您不在布局中使用它，则不会生成 csrf-token 元数据，那么您的 application.js 修复程序将停止工作。

jquery-ujs gem (jquery-rails) 应该会为您解决这个问题。您使用的版本可能有一些错误。 （我确实记得 3.0.x 中有一个相关的错误，但不记得确切的问题）。尝试更新 jquery-ujs 并重新生成 jquery (rails generate jquery:install)，删除 rails.js 以查看问题是否得到解决。

注意事项：从 rails 3.1 开始，csrf_meta_tag 已重命名为 csrf_meta_tags，但仍可以使用前一个。

请在 github 上查看jquery-ujs。