Protect_from_forgery с:: exception где?

Я хотел бы отредактировать код, чтобы посмотреть на него и узнать его. Однако я не могу найти, где он помещен как на более высоком уровне абстракции.

Ответ 1

Вы можете найти его здесь на Github: https://github.com/rails/rails/blob/c60be72c5243c21303b067c9c5cc398111cf48c8/actionpack/lib/action_controller/metal/request_forgery_protection.rb#L88

def protect_from_forgery(options = {})
  self.forgery_protection_strategy = protection_method_class(options[:with] || :null_session)
  self.request_forgery_protection_token ||= :authenticity_token
  prepend_before_action :verify_authenticity_token, options
end

with: :exception передается protection_method_class(:exception). Что делает:

def protection_method_class(name)
  ActionController::RequestForgeryProtection::ProtectionMethods.const_get(name.to_s.classify)
  rescue NameError
  raise ArgumentError, 'Invalid request forgery protection method, use :null_session, :exception, or :reset_session'
end

Затем это ActionController::RequestForgeryProtection::ProtectionMethods.const_get(name.to_s.classify). name.to_s.classify здесь будет Exception.

Затем вы можете найти:

module ProtectionMethods
  class Exception
    def initialize(controller)
      @controller = controller
    end

    def handle_unverified_request
      raise ActionController::InvalidAuthenticityToken
    end
  end
end

Все это задает способ обработки недопустимой аутентичности. Затем он устанавливает a before_action: :verify_authenticity_token.

def verify_authenticity_token
  unless verified_request?
    logger.warn "Can't verify CSRF token authenticity" if logger
    handle_unverified_request
  end
end

Использует ранее определенную стратегию:

def handle_unverified_request
  forgery_protection_strategy.new(self).handle_unverified_request
end

Поднять исключение, как определено в Exception.

Ответы

Ответ 1