ActionController :: InvalidAuthenticityToken

Question

Ниже приведена ошибка, вызванная формой в моем приложении на Rails:

Processing UsersController#update (for **ip** at 2010-07-29 10:52:27) [PUT]
  Parameters: {"commit"=>"Update", "action"=>"update", "_method"=>"put", "authenticity_token"=>"ysiDvO5s7qhJQrnlSR2+f8jF1gxdB7T9I2ydxpRlSSk=", **more parameters**}

ActionController::InvalidAuthenticityToken (ActionController::InvalidAuthenticityToken):

Это происходит для каждого не get запроса, и, как вы видите, authenticity_token есть.

Answer 1

У нас была такая же проблема, но мы заметили, что это было только для запросов, использующих http: //, а не с https: //.Причина была secure: true для session_store:

Rails.application.config.session_store(
  :cookie_store,
  key: '_foo_session',
  domain: '.example.com',
  secure: true
)

Исправлено с помощью HTTPS ~ везде:)

Answer 2

Я проверил наличие <% = csrf_meta_tags%> и у меня сработало удаление файлов cookie в браузере.

Answer 3

Возможно, у вас есть настройки NGINX для HTTPS, но ваши сертификаты недействительны?У меня была похожая проблема в прошлом, и перенаправление с http на https решило проблему

Answer 4

Проблема решена снижением до 2.3.5 с 2.3.8.(а также печально известная проблема «Вас перенаправляют».)

Answer 5

У меня была такая же проблема на localhost. Я изменил домен для приложения, но в файле URL-адресов и хостов все еще был старый домен. Обновил закладки моего браузера и файл hosts для использования нового домена, и теперь все работает нормально.

Answer 6

Следуя рекомендациям Chrome Lighthouse для ускорения загрузки приложения, я установил свой Javascript:

views/layout/application.html.erb

<%= javascript_include_tag 'application', 'data-turbolinks-track' => 'reload', async: true %>

Это сломало все и привело к ошибке Token для моих удаленных форм. Удаление async: true исправило проблему.

Answer 7

У меня была эта проблема, и причина была в том, что я скопировал и вставил контроллер в свое приложение.Мне нужно было изменить ApplicationController на ApplicationController::Base

Answer 8

Добавить

//= require rails-ujs 

в

\app\assets\javascripts\application.js

Answer 9

Установка

gem 'remotipart' 

может помочь