Ruby on rails 从rails应用程序中关闭authlogic。post请求中缺少会话_Ruby On Rails_Ruby_Session_Authlogic

Ruby on rails 从rails应用程序中关闭authlogic。post请求中缺少会话

ruby-on-rails ruby session

Ruby on rails 从rails应用程序中关闭authlogic。post请求中缺少会话,ruby-on-rails,ruby,session,authlogic,Ruby On Rails,Ruby,Session,Authlogic,我在Rails应用程序上使用了authlogic，并决定删除它，以便使用OAuth实现第三方身份验证。切换到这种方法给我留下了一个非常有趣的问题：当我从应用程序发出post请求时，rails会话对象为空。“get”请求总是填充会话，而不是post。我可以验证它在这两种情况下是否确实发布了会话cookie，但不明白为什么会发生这种情况你知道为什么会发生这种情况，或者有没有调试的技巧？这是因为帖子缺少csrf标记。出于某种原因，Authlogic负责AJAX帖子的CSRF验证

我在Rails应用程序上使用了authlogic，并决定删除它，以便使用OAuth实现第三方身份验证。切换到这种方法给我留下了一个非常有趣的问题：

当我从应用程序发出post请求时，rails会话对象为空。“get”请求总是填充会话，而不是post。我可以验证它在这两种情况下是否确实发布了会话cookie，但不明白为什么会发生这种情况

你知道为什么会发生这种情况，或者有没有调试的技巧？

这是因为帖子缺少csrf标记。出于某种原因，Authlogic负责AJAX帖子的CSRF验证