生產中的Rails4 InvalidAuthenticityToken隨機錯誤

Question

我從Rails 3升級到Rails4，現在我在生產中隨機獲取InvalidAuthenticityToken錯誤，僅針對不同的操作。 我試過，但我不能重現它。 params哈希包含真實性令牌。

Parameters : {"utf8"=>"✓", "authenticity_token"=>"26+QxdF3aHveYkibn9DJ8Hgz6mUna2v8MOp1bnM78cg=", "session"=>{"email"=>"abc@xyz.com", "password"=>"[FILTERED]"}, "commit"=>"Sign In", "action"=>"create", "controller"=>"sessions"}

Parameters : {"_method"=>"delete", "authenticity_token"=>"uafnPb4DjEJuW9YCTP9UB5tXyGlKbZh6uXlc6MVIoG8=", "controller"=>"sessions", "action"=>"destroy"}

Parameters : {"utf8"=>"✓", "authenticity_token"=>"Nhp4VNI9XJS7yqGRgGewOJ3ilkZSwMhmceXoOsoL/fw=", "volunteer_record"=>{"activity"=>"OTHER", "note"=>"Tuned the Melody Harp -- a tricky little beast....", "hh"=>"", "mm"=>"30"}, "commit"=>"Save", "action"=>"create", "controller"=>"volunteer_records"} 

任何有關如何解決這個問題的線索將非常感激。 protect_from_forgery設置為with: :exception 。

Answer 1

運用

protect_from_forgery: :reset_session 

為我工作。 這是Rails 3中的默認值。