rails 3 protect_from_forgery 没有做任何事情

【问题标题】：rails 3 protect_from_forgery not doing anythingrails 3 protect_from_forgery 没有做任何事情
【发布时间】：2011-07-06 06:35:23
【问题描述】：

我试图在我的 rails 3.0.8 应用程序中伪造伪造请求，但没有成功

我有常规表单，我在提交之前使用 Tamper 更改了身份验证密钥在这一点上，我希望 rails 会重置会话并因此注销 current_user 但是它没有发生，操作成功完成并且用户保持登录状态

我的应用程序控制器中有protect_from_forgery 语句我试图将 config.consider_all_requests_local 更改为 false

【问题讨论】：

【解决方案1】：

确实...它确实有一些作用，但您必须对其进行编码。

之前的行为已被删除，这是一个有争议的决定，但您可以将其取回，在您的ApplicationController 中包含以下代码：

def handle_unverified_request
  #add here code to empty the session
  raise ActionController::InvalidAuthenticityToken
end

【讨论】：