ruby-on-rails - Rails 教程 7.4.4 - post 方法如何使用真实性 token 提交表单？

Question

我在 Rails Tutorial 7.4.4我很好奇 post_via_redirect以下测试帖子表单中的方法以及 authenticity_token范围。

以下测试将通过:

class UsersSignupTest < ActionDispatch::IntegrationTest
  test "valid signup information will add user to database" do
    assert_difference 'User.count', 1 do
      post_via_redirect users_path, user: { name: "Filius Flitwick",
                               email: "Filius_Flitwick@Hogworts.ORG",
                               password:                "charmsmaster",
                               password_confirmation:   "charmsmaster" }
    end
  end
end

为了防止CSRF(跨站点请求伪造)，我假设如果没有正确的 authenticity_token，表单将无法通过验证。表格中的参数。但是，我无法弄清楚 authenticity_token 来自哪里。被放入 parameters .

事实上，我不确定 POST 到底是什么在 rails 中是这样做的。会 POST首先请求一个网址的网页，得到 authenticity_token ?

Answer 1

默认情况下，测试环境下 CSRF 保护是关闭的。您可以通过在 config/environments/test.rb 中添加以下行来激活它:

config.action_controller.allow_forgery_protection = true

请参阅 Configuration Rails Application 上的指南.