Omniauthは動作を停止しました：何が変更された可能性がありますか？

Question

私が作成しているサイトに「google/yahooでログイン」するためにdeviseとomniauthを使用していました。警告：CSRFトークンの真正性を確認できません。

「facebookでログイン」は正常に動作します。

変更された可能性はありますか？私は何かに触れることを覚えていません。たぶん私はバンドルのインストールを実行し、何かが変更されました。

これを修正する方法についてのご意見はありますか？

Answer 1

CSRFトークンは、HTMLページ上のフォームにレンダリングするものです。フォームが送信されると、トークンはセッションに対してチェックされます。ヤフーはチェックするセッションを持っていないので、ヤフーのコールバックに明示的にチェックできるコールバックコールがあり、それにskip_before_filter :verify_authenticity_tokenというヤフーコールバックを用意する必要があるかもしれません。