禁用Cookie时处理CSRF保护

ActionController::InvalidAuthenticityToken . 在大多数情况下,我只是通过一条消息来处理异常,说明登录到我的应用程序需要cookies。

但是,我的应用程序的用户可以做的一件事是创建与其他人共享的内容,这些人可以登录也可以不登录(这不是必需的)。此外,如果创建者选择这样做,则可以对该内容进行密码保护。这就是我遇到问题的地方。如果有关系的话,我用的是 active_record_store session_store ,还有 config.action_controller.session 设置。