Является ли Rails 2 ActionController :: Base.session [: secret] избыточным с Rails 3 Main :: Application.config.secret_token?

Question

Является ли Rails 2 ActionController :: Base.session [: secret] избыточным с Rails 3 Main :: Application.config.secret_token?

Я использую сеансы activerecord - мне все еще нужен секрет для моего cookie сеанса, верно?

Используется ли тот же секрет для проверки формы?

Answer 1

Вам больше не следует устанавливать секрет на ActionController::Base.session.Используйте ApplicationName.config.secret_token.

Если вы намереваетесь использовать ненавязчивую функциональность Javascript в Rails, прочтите новый помощник вида csrf_meta_tag: http://apidock.com/rails/ActionView/Helpers/CsrfHelper/csrf_meta_tag