Rails宣言による認証が失敗する

Question

CREATEおよびUPDATEの宣言的な認証でエラーが発生する。それは、ユーザを示していないエラーで何とかとして認証されていると何とかセッションが迷子にされている理由、私たちは確認されていません。

`認証:: CartypesController番号の更新にNotAuthorized

＃のアップデートが見つかりませ一致ルールません（roles [：guest]、特権[：update]、コンテキスト：cartypes）。 `

役割「バックオフィス」はauthentication_controller.rbに権利を持っていますstackoverflowのでhas_permission_on :cartypes, :to => [:index, :show, :new, :create, :edit, :update, :destroy, :delete]

同様の問題があります：Link to Stackoverflow Question

私たちは、レールに新しく追加されたこの第1の時間を試してみました（GET操作）

何か助けていただければ幸いです。

EDIT：「宣言的承認」のドキュメントがモデルセキュリティについて話し合ったときに分かりませんでしたので、これを解決できました。非常に慎重に読んでいる場合は、モデルセキュリティーを使用するときに## Heading ## Authorization.current_userを要求のユーザー（application_controller.rb内）に設定する必要があります。レールn00bsの場合、それはあまり明確ではないかもしれません...

Answer 1

あなたの要求にauthenticity_tokenパラメータを含めますか？デフォルトでは、RailsはPUT、POST、DELETEを強制して、クロスサイトリクエスト偽造を防ぐためにこのトークンを必要とします。

これを指定しないと、Railsは自動的にセッションをリセットし、CSRFの攻撃を防ぎます。

Understanding the Rails Authenticity Tokenをご覧ください。ファイサルはそれをとてもうまく説明しました。

http://guides.rubyonrails.org/security.html