ruby-on-rails - 片段缓存和 CSRF

Question

处理缓存表单和 CSRF token 的首选方法是什么？ Here他们建议对输入属性进行 JS 覆盖，但我也想缓存 header 。

Answer 1

这是一篇描述不同方法的文章:http://www.fastly.com/blog/Caching-the-Uncacheable-CSRF-security/ .

简短摘要:

使用 ESI(Edge Side Includes):在 Rails 中渲染一个占位符，稍后用 CSRF token 填充该占位符。

在 cookie 中包含 CSRF token 并通过 javascript 将其复制到表单中。

在单独的 AJAX 请求中获取 token 并通过 javascript 将其复制到表单中。

我的看法:

你需要设置特殊的基础设施来使用 ESI，所以我不喜欢那个解决方案。 AJAX 请求很慢而且网络开销很大，所以我也不喜欢那个解决方案......
所以我会选择 cookie 解决方案或您已经提到的 JS 解决方案，因为这些是最简单的解决方案。