ruby-on-rails - 部署后无效的真实性 token

Question

每当我部署新版本的 Rails 应用程序时，先前版本的真实性 token 就会失效。这是正常行为。我不想改变这一点。

但是，任何仍然在上一个版本上打开页面的用户，如果他们尝试执行发布请求，将收到无效 token 错误。

我能做些什么来阻止他们得到这个错误？

Answer 1

您将 session 存储在哪里？如果新代码可以到达旧 session (例如基于 Cookie、数据库或共享文件夹的 session )，则部署本身不会使 session 无效。

只有当您使用 Capistrano/Webistrano 部署并且 session 存储在实际发布文件夹(而不是共享文件夹)中时，旧 session 才会丢失并且用户需要获取新的 auth_token。

因此，您可以尝试使用某种共享存储来保留部署之间的 session 数据。