Devise + Omniauth [ВНИМАНИЕ: Невозможно проверить подлинность токена CSRF] - PullRequest
6 голосов
/ 13 сентября 2011

Я получаю это предупреждение

WARNING: Can't verify CSRF token authenticity

непосредственно перед выполнением моего действия обратного вызова, т. Е.

Started GET "/users/auth/open_id?openid_url=https%3A%2F%2Fwww.google.com%2Faccounts%2Fo8%2Fid" for 98.xxx.xx.xx at 2011-09-12 16:26:02 -0400
Started GET "/users/auth/open_id/callback?openid_url=https%3A%2%2Fwww.google.com%2Faccounts ... etc ... etc
Processing by Users::OmniauthCallbacksController#open_id as HTML
Parameters: {"openid_url"=>"https://www.google.com/accounts/o8/id"}
WARNING: Can't verify CSRF token authenticity
Entering Users::OmniauthCallbacksController, omniauth_login

Нет предупреждений для запросов, поступающих непосредственно из браузера. Я использую рельсы 3.1, устройство 1.4.5, omniauth 0.2.6.

Идеи, как решить эту проблему?

Спасибо!

1 Ответ

0 голосов
/ 07 ноября 2011

Отключение protect_from_forgery мне помогло.

...