如何在Rails中按请求刷新CSRF令牌?

时间:2014-10-17 21:36:23

标签: ruby-on-rails ruby security csrf

我正在为客户端构建一个应用程序,他们需要为每个可变请求提供一个新的csrf令牌。 如何在rails中启用它?

1 个答案:

答案 0 :(得分:0)

我建议使用下面的gem,因为每个请求后令牌都会失效。如果你的客户端将Angular.js用作前端,那么还有一个Angular模块可以直接挂入它!

Ruby Gem:https://github.com/lynndylanhurley/devise_token_auth

令牌的Angular.us模型:https://github.com/lynndylanhurley/ng-token-auth

Picture of the token Handling