Rails 3、protect_from_forgery 和 IE8 问题答案

【问题标题】：Rails 3, protect_from_forgery and IE8 problemsRails 3、protect_from_forgery 和 IE8 问题
【发布时间】：2011-07-26 04:02:58
【问题描述】：

我有一个在所有浏览器（Safari、Firefox、IE6、7、8 等）中都能正常运行的 Rails 应用

我有一个新用户，他的 IE8 版本相当锁定，一旦他们尝试访问该应用程序，甚至在他们到达登录页面之前，就会出现 Windows 身份验证提示。如果他们尝试输入已提供的登录详细信息，则会失败。我并不担心它会失败，因为不应该出现身份验证提示。

一旦我从 ApplicationController 中删除了protect_from_forgery，他们就可以正常访问系统了。

我已尝试建议允许使用 cookie 等，但他们仍然遇到问题。有没有人对我们可以看的其他东西有任何建议

只是补充一下。该站点使用大本营风格的子域系统。不确定这是否是一个问题。

【问题讨论】：

【解决方案1】：

您使用的是哪个版本的 Rails？您使用的是哪种身份验证框架？

Rails 3.0.3 和一些较早版本的 Devise 也有同样的行为。我遇到的问题是，在某些情况下，IE8 决定在 HTTP 标头中发送“Accept-Type: */*”，而不是一长串支持的格式。在 Rails/Devise 中的某个地方出现了一些问题，并且返回了 HTTP 身份验证状态。

我通过升级到 Rails 3.0.5 和 Devise 1.2.rc2 解决了我的问题。

【讨论】：

【解决方案2】：

如果其他人对此仍有问题，我使用的是 Rails 3.0.9 和 Devise 1.2.1，但仍然遇到此问题。我的问题是 IE 不会为带有下划线的子域设置 cookie。有关详细信息，请参阅this answer。所以我改变了我的子域以使用破折号，它现在可以工作了。

【讨论】：