角度注销后无法验证CSRF令牌的真实性

Question

重复的步骤

登录
注销
从服务器登录并获取422无法验证CSRF令牌的真实性

Gems
设计3.5.2
设计令牌\u验证0.1.36

根据其他线程，解决方案是在注销时返回一个新的csrf令牌，然后在客户端的注销成功处理程序中，将XSRF-TOKEN的cookie设置为接收的令牌。我使用的代码如下。有人能告诉我为什么它不起作用吗？最后一个登录请求看起来使用了新的令牌，所以棱角分明的看起来像是从cookie中提取的。

我正在重写designe_token_auth destroy方法，并在渲染中添加csrfParam

  def destroy
    # remove auth instance variables so that after_filter does not run
    user = remove_instance_variable(:@resource) if @resource
    client_id = remove_instance_variable(:@client_id) if @client_id
    remove_instance_variable(:@token) if @token

    if user and client_id and user.tokens[client_id]
      user.tokens.delete(client_id)
      user.save!

      render json: {
    success:true,
    csrfParam: request_forgery_protection_token,
    csrfToken: form_authenticity_token
      }, status: 200

    else
      render_destroy_error
    end
  end

这是ng令牌身份验证注销的客户端成功回调。

$auth.signOut()
      .then(function(resp) {

    $('meta[name=csrf-token]').attr('content', resp.data.csrfToken);
    $cookieStore.put($http.defaults.xsrfCookieName, resp.data.csrfToken);
    $http.defaults.headers.common[$http.defaults.xsrfHeaderName] = resp.data.csrfToken;

    $state.go('login');
      })
      .catch(function(resp) {
    // handle error response
    console.log("error signing out");
      });

我接着问了下面的问题，这个问题和我的问题很相似，但运气不好。Rails、设计认证、CSRF问题https://github.com/lynndylanhurley/devise_token_auth/issues/398

Answer 1

我遇到了同样的问题，找到了这篇文章，这篇文章给了我几个不同的答案。Rails、设计认证、CSRF问题

我用了卢卡斯对我有效的回答。您所需要做的就是将此行放在配置/初始化器/devise.rb.

config.sign_out_all_scopes = false