Rails 5 ActionController::InvalidAuthenticityToken错误

Question

我有一个rails应用程序，我计划将其升级到Rails5。我正在使用devise(V4.2.0)和rails(V5.0.0)。正如devise readme.md文件中建议的那样，我尝试将protect_from_forgery移到before_filter上方，但当我试图登录或更新bug时，仍然得到一个错误ActionController::InvalidAuthenticityToken

我的应用程序控制器是

class ApplicationController < ActionController::Base
 protect_from_forgery with: :exception, prepend: true
 before_action :configure_permitted_parameters, if: :devise_controller?

  protected

   def configure_permitted_parameters
     devise_parameter_sanitizer.permit(:sign_up, keys: [:name])
     devise_parameter_sanitizer.permit(:account_update, keys: [:name])
   end

end

我的另一个BugController是

class BugsController < ApplicationController
  protect_from_forgery prepend: true, with: :exception
  before_action :authenticate_user!
  before_action :set_bug, only: [:show, :edit, :update]

    def update
      respond_to do |format|
      if @bug.update(bug_params)
        format.html { redirect_to @bug, notice: 'Bug was successfully updated.' }
        format.json { render :show, status: :ok, location: @bug }
     else
        format.html { render :edit }
        format.json { render json: @bug.errors, status: :unprocessable_entity }
     end
     end
   end

private
def bug_params
  params.require(:bug).permit(:product, :component, :title, :description, :status_id, :created_by_id, :assigned_to_id)
end


end

Answer 1

如Rails 5的设计文档说明所示

对于Rails5，请注意protect_from_forgery不再前置于before_action链，因此如果在protect_from_forgery之前设置了authenticate_user，则请求将导致“不能验证CSRF令牌真实性”。要解决此问题，可以更改调用它们的顺序，或者使用protect_from_forgery prepend:true。