ruby-on-rails – ActionController :: InvalidAuthenticityToken Rails 5/Devise/Audited/PaperTrail gem

背景细节

我正在使用Devise进行身份验证以登录到Rails 5应用程序.

每当我捆绑Audited或Paper Trail gem时,当我尝试#create一个新会话时(通过登录表单 – / users / sign_in),我收到以下错误：

ActionController::InvalidAuthenticityToken

环境细节

Ruby 2.3.1

宝石：

> rails 5.0.2
> devise => 4.2.1
> paper_trail => 7.0.1

重现步骤：

>创建Rails 5应用程序
>添加Devise gem
>添加Audited或Paper Trail gem
>尝试登录

解决方法

事实证明,Devise documentation对于这个错误非常有启发性：

For Rails 5,note that protect_from_forgery is no longer prepended to
the before_action chain,so if you have set authenticate_user before
protect_from_forgery,your request will result in “Can’t verify CSRF
token authenticity.” To resolve this,either change the order in which
you call them,or use protect_from_forgery prepend: true.

修复是从我的应用程序控制器中更改代码：

protect_from_forgery with: :exception

对此：

protect_from_forgery prepend: true

在我尝试添加Audited或Paper Trail宝石之前,这个问题并没有表现出来.