Comment résoudre les problèmes de jetons d'authenticité non valides dans les formulaires Rails avec plusieurs actions de soumission

Apprenez à résoudre l'erreur de jeton CSRF dans Ruby on Rails avec plusieurs actions de soumission, en particulier lors de l'utilisation de Hotwire / Turbo. --- Cette vidéo est basée sur la question https://stackoverflow.com/q/70872760/ demandée par l'utilisateur 'BM' (https://stackoverflow.com/u/795033/) et sur la réponse https://stackoverflow.com/a/70881355/ a fourni par l'utilisateur 'BM' (((BM '(BM' ( https://stackoverflow.com/u/795033/) sur le site Web «Stack Overflow». Merci à ces grands utilisateurs et à la communauté StacKExchange pour leurs contributions. Visitez ces liens pour le contenu original et tout plus de détails, tels que des solutions alternatives, les dernières mises à jour / développements sur le sujet, les commentaires, l'historique de révision, etc. Par exemple, le titre original de la question était: le formulaire de rails avec plusieurs actions de soumission a non valide le jeton AUTH (Erreur CSRF) également, le contenu (sauf la musique) sous licence CC By-SA https://meta.stackexchange.com/help/hecensing est-ce Dans le cadre de la licence 'CC BY-SA 4.0' (https://creativecomons.org/licenses/by-sa/4.0/), et le poste de réponse original est concédé sous licence 'CC BY-SA 4.0' (https://creativecomons.org/licenses/by-sa/4.0/). Si quelque chose vous semble, n'hésitez pas à m'écrire chez vlogize [at] gmail [dot] com. --- Comprendre l'erreur de jeton CSRF dans les formulaires Rails Lorsque vous travaillez avec les applications Ruby sur Rails, vous pouvez rencontrer un problème commun: l'erreur de jeton d'authenticité non valide. Cela se présente généralement sous des formulaires qui incluent plusieurs actions de soumission. Si vous avez créé un formulaire avec deux boutons de soumission et que vous rencontrez cette erreur lorsque vous utilisez l'un des boutons, ne vous inquiétez pas! Nous allons nous plonger dans le problème et offrir une solution. Le problème: problèmes de jeton CSRF dans l'exemple auquel vous êtes confronté, vous avez créé un formulaire Rails qui comprend deux boutons de soumission, permettant à l'utilisateur de "réessayer" une action ou "supprimer" un élément d'une file d'attente. Alors que le premier bouton soumet le formulaire sans problèmes, le deuxième bouton déclenche une erreur liée au jeton d'authenticité. Voici les points clés entourant le problème: le formulaire génère correctement et comprend un jeton CSRF. L'erreur apparaît lorsque vous essayez de soumettre le formulaire à l'aide du deuxième bouton avec une remplacement de formaction. Les messages d'erreur générés indiquent que le jeton d'authenticité est jugé invalide ou manquant. La solution: ajuster la soumission du formulaire Après avoir enquêté sur le problème, un détail clé est devenu clair. Lorsque vous utilisez Hotwire / Turbo dans votre application Rails et y compris les données: {turbo: false}, vous contournez efficacement certaines fonctionnalités essentielles de l'Ajax, ce qui se traduit par le jeton CSRF qui ne met pas à jour de manière appropriée lors du passage entre les actions. Étapes pour résoudre le problème pour résoudre ce problème, vous pouvez suivre cette solution: supprimer turbo: false - En supprimant l'attribut Data: {turbo: false} de votre formulaire, vous permettez au cadre des rails de gérer correctement les demandes AJAX, en vous assurant que les mises à jour du jeton CSRF correctement en fonction de l'action du formulaire. Utilisez l'assistant de formulaire correct: envisagez de modifier l'assistance de formulaire que vous utilisez pour mieux s'aligner sur les conventions de Rails. Si nécessaire, vous pouvez opter pour l'utilisation de form_for au lieu de Form_With, le cas échéant. Mettez à jour votre code de formulaire: voici une version mise à jour de votre formulaire en utilisant les ajustements recommandés: [[voir la vidéo pour révéler ce texte de texte ou de code]] en ajustant les attributs de formulaire et en vous assurant que le jeton CSRF est toujours géré de manière appropriée, vous pouvez résoudre efficacement le token d'authenticité invalide lorsque vous utilisez plusieurs fesses de soumission dans vos formulaires rails. Assurez-vous toujours que les formes sont construites d'une manière compatible avec les conventions de rails, en particulier lorsqu'ils traitent avec la fonctionnalité Turbo et Ajax. Avec ces modifications, vous ne devriez plus rencontrer de problèmes CSRF et votre formulaire devrait fonctionner en douceur sur les deux actions de soumettre.