ruby-on-rails - 从 InvalidCrossOriginRequest 救援时 Rails 4.1 中的 DoubleRenderError

Question

我今天已经升级到 Rails 4.1.0。跨站点请求伪造 (CSRF) 保护现在也涵盖带有 JavaScript 响应的 GET 请求。

我在应用程序中有一些远​​程 GET 链接被机器人击中，现在正在抛出 ActionController::InvalidCrossOriginRequest 异常。

所以我在 application_controller 中添加了另一行rescue_from:

rescue_from ActionController::InvalidCrossOriginRequest, with: :render_400

这是 render_400 方法:

def render_400
    render(nothing: true, status: 400) and return
end

我还在收到 AbstractController::DoubleRenderError 即使我添加了 and return正如你在上面看到的。

它只发生在 ActionController::InvalidCrossOriginRequest 异常中。其他人喜欢例如ActionController::BadRequest 并且不会导致 AbstractController::DoubleRenderError。

Answer 1

根本原因是response_body的某些部分在触发错误之前分配。

您可以尝试在调用 render 之前清除响应正文在异常处理程序中。

def render_400
  # Clear the previous response body to avoid a DoubleRenderError
  # when redirecting or rendering another view
  self.response_body = nil

  render(nothing: true, status: 400)
end