Rails 3真实性令牌

Question

有人知道Ruby on Rails 3是如何管理真实性令牌的吗？关于Javascript Ruby on Rails 3中所有关于如何使用HTML5数据属性的不起眼的文章，我看不出有什么真实性标志。

Answer 1

您需要将以下内容放在布局文件的head部分：

<%= csrf_meta_tag %>

-which输出：

<meta name="csrf-token" content="<%= form_authenticity_token %>" />
<meta name="csrf-param" content="authenticity_token" />

Answer 2

如果您一直在使用

token_tag

要在不使用表单帮助器的情况下向自定义表单添加验证，现在必须使用：

token_tag form_authenticity_token

Answer 3

config/initializers/secret_token.rb