背景细节
我正在使用Devise进行身份验证以登录到Rails 5应用程序.
每当我捆绑Audited或Paper Trail gem时,当我尝试#create一个新会话时(通过登录表单 – / users / sign_in),我收到以下错误：
ActionController::InvalidAuthenticityToken
环境细节
Ruby 2.3.1
宝石：
> rails 5.0.2
> devise => 4.2.1
> paper_trail => 7.0.1
重现步骤：
解决方法
事实证明,Devise documentation对于这个错误非常有启发性：
For Rails 5,note that protect_from_forgery is no longer prepended to
the before_action chain,so if you have set authenticate_user before
protect_from_forgery,your request will result in “Can’t verify CSRF
token authenticity.” To resolve this,either change the order in which
you call them,or use protect_from_forgery prepend: true.
修复是从我的应用程序控制器中更改代码：
protect_from_forgery with: :exception
对此：
protect_from_forgery prepend: true
在我尝试添加Audited或Paper Trail宝石之前,这个问题并没有表现出来.