ruby-on-rails – 设计：无法验证服务器上启用HTTPS的CSRF令牌真实性(无JSON / API)

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了ruby-on-rails – 设计：无法验证服务器上启用HTTPS的CSRF令牌真实性(无JSON / API)，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1634字，纯文字阅读大概需要3分钟。

内容图文

我正在建立一个Rails博客.我正在使用Rails 5和Devise 4.2.0.该应用程序使用Nginx和Puma在Ubuntu Server上运行,并与Capistrano一起部署.在Nginx上启用HTTPS(使用有效的SSL证书)并在HTTP中添加301重定向格式之前,所有内容都非常适用于生产.

我检查了生产日志,日志中的真实性密钥与我在浏览器中看到的密钥不匹配.

这是我正在使用的nginx.conf文件：

upstream puma {
  server unix:///home/deploy/apps/example-blog/shared/tmp/sockets/example-blog-puma.sock;
}

server { # Redirect HTTP to HTTPS
 ?# Bind port(s)
 ?listen ? 80;
 ?listen ? [::]:80;

 ?# Bind domain(s)
 ?server_name blog.example.com;

 ?# 301 redirect to HTTPS
 ?return 301 https://$server_name$request_uri;
}

server { # Primary server block
 ?# Bind port(s)
 ?listen ? 443 default_server ssl;

 ?# Bind domain(s)
 ?server_name blog.example.com;

 ?# Bind certificate(s)
 ?ssl_certificate ? ? ? /etc/nginx/ssl/blog.example.com/ssl-bundle.crt;
 ?ssl_certificate_key ? /etc/nginx/ssl/blog.example.com/blog.example.com.key;

 ?root /home/deploy/apps/example-blog/current/public;
 ?access_log /home/deploy/apps/example-blog/current/log/nginx.access.log;
 ?error_log /home/deploy/apps/example-blog/current/log/nginx.error.log info;

 ?location ^~ /assets/ {
 ? ?gzip_static on;
 ? ?expires max;
 ? ?add_header Cache-Control public;
 ?}

 ?try_files $uri/index.html $uri @puma;
 ?location @puma {
 ? ?proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 ? ?proxy_set_header Host $http_host;
 ? ?proxy_redirect off;

 ? ?proxy_pass http://puma;
 ?}

 ?error_page 500 502 503 504 /500.html;
 ?client_max_body_size 10M;
 ?keepalive_timeout 10;
}

有谁知道这里会发生什么？
如果您需要更多信息,请与我们联系.

谢谢

解决方法:

添加了proxy_set_header X-Forwarded-Proto $scheme;到了@puma的位置.

内容总结

以上是互联网集市为您收集整理的ruby-on-rails – 设计：无法验证服务器上启用HTTPS的CSRF令牌真实性(无JSON / API)全部内容，希望文章能够帮你解决ruby-on-rails – 设计：无法验证服务器上启用HTTPS的CSRF令牌真实性(无JSON / API)所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---