ruby-on-rails - 由于无效的真实性 token ，无法使用设备在 rails 中注销

Question

所以我被困在这个奇怪的问题上，不知何故我以前从未经历过；不知何故，我找不到任何关于如何解决它的任何地方。

所以我的问题是:当我使用此链接注销时

link_to "sign out", destroy_user_session_path, method: :delete

它使用此消息使应用程序崩溃

ActionController::InvalidAuthenticityToken in Devise::SessionsController#destroy 

我在这里发现的唯一另一件事是，这表明有人已经注销。但是，当我之前没有尝试注销，也没有超过用户登录的时间时，就会发生这种情况。

有没有人可以帮助我？

Answer 1

该错误表明跨站点请求伪造测试失败，因为 csrf token 已过期或丢失。

值得检查一下你的 layouts/application.html 是否有 =csrf_meta_tag或 <%= csrf_meta_tag %>作为适当的。