因为Rails使用安全权标来加密会话,所以生成Rails项目后,需要修改默认的secret_token文件。
将config/initializers/secret_token.rb里自动生成的字符串改为:
require 'securerandom' def secure_token token_file = Rails.root.join('.secret') if File.exist?(token_file) # Use the existing token. File.read(token_file).chomp else # Generate a new token and store it in token_file. token = SecureRandom.hex(64) File.write(token_file, token) token end end SampleApp::Application.config.secret_key_base = secure_token
同时需要在.gitignore
文件里加入“ .secret ”。