Actions
調査 #6
openredmineに別ブラウザでログインしようとすると422エラー
Actions
ログ確認
[2025-02-11T20:37:19.129460 #172529] INFO -- : [67372a5b-4873-4491-a504-aa29f811beed] Parameters: {"authenticity_token"=>"T5ZunLiuHifGwcTbEi1A7f-n3X537aSK46SdXMgHLdQJ9oFrTX1cLcs78FLh7ZjCiuTmMjW5-uQ-OJ6NkdXPLQ", "username"=>"xxxxxx", "password"=>"[FILTERED]", "login"=>"ログイン"}
W, [2025-02-11T20:37:19.130043 #172529] WARN -- : [67372a5b-4873-4491-a504-aa29f811beed] Can't verify CSRF token authenticity.
[2025-02-11T20:37:19.130203 #172529] ERROR -- : [67372a5b-4873-4491-a504-aa29f811beed] ActionController::InvalidAuthenticityToken: Can't verify CSRF token authenticity.
CSRF対策で引っかかっている模様。
https://qiita.com/nishina555/items/4ffaf5cc57a384b66230
のように、422エラーの場合にも処理を継続するよう修正してみる。
とりあえずの解消法を見つけた。
以下3点実行。
コマンド:rails console
→Rails.cache.clear
mysqlに入る
→tokensテーブルの対象ユーザーデータを消す。(おそらくsessionのみでOK、feedsは放置でいい）
httpdを再起動
※このクリアされた状態でブラウザをいくつも開くと、同ユーザーで複数のセッションレコードが登録されていた。
まだ具体的な原因は分かっていないが、CSRFトークンの仕組みはrailsのデフォルトを使っている模様。
config/application.rbに以下の記載がある。
# Add forgery protection
config.action_controller.default_protect_from_forgery = true
https://k-devel-project.works/issues/6#note-2
これは試してダメだった気がする。多分。