谢谢，但是我们还是需要邮件提醒，涉及到金钱的问题，出现异常需要立马查看处理。

谢谢解答。

谢谢为我解答，感觉明白不少

非常感谢

我之前做了一个项目，单独开了一个 API 获取 csrf token，感觉被自己蠢哭了。。。。

@coderliu 最近开始新的项目，OA 系统，想用 SPA 做，但是目前还没头绪该怎么做。

虽然前后端分离，但是 cookies 还是用的。

是的，感谢🙏，我之前没有完全看完这篇文章就发问，惭愧。

懂了，感谢。

比如我同时打开两个 ruby china 的页面，可以发现两个页面的 csrf token 不一样，如下

但是两个 token 都是有效的，我有点疑惑。

楼主，有一个问题我一直有疑问，一个 csrf token 进行多次 ajax 提交为何还是有效的？

@msg7086 非常感谢

在 Gem 包下创建 bin 目录，然后创建 puma.rb 文件。

完美解决，感谢/:strong

@liuminhan 我用的是 5.x 的 rails，可能版本太新了

好吧，目前我用的最笨的办法，每次 read 前使用 seek 0，如果谁有更好的办法请告诉我，感谢

@liuminhan 加了这一句没法启动了

uninitialized constant ActionDispatch::XmlParamsParser (NameError)

@liuminhan 能给我一份使用教程吗？github 上也没找到可用的 doc

你应该使用了 actionpack-xml_parser 这个 gem 吧，我试了下这个 Gem，按照教程没法使用。

我刚才试了一下，后面的路由还是匹配错误，应该是 Nokogiri::XML 中还是使用 read

是的。因为每次 read 导致 position 指向最后，后面的 read 就读不到内容了

@msl12 找到原因了，每次 read 后需要 seek 0。

@msl12 我刚才又改变了下，只有匹配第一个才能成功，不知道为什么。

@msl12 路由有点长，根据微信 POST 过来的 MsgType 选择方法。

@w7938940 非常感谢，添加之后main_app.root_path变成了https://yourdomain.com

@w7938940 请问有什么办法可以自动识别 http 和 https 吗？

@hz_qiuyuanxin 非常感谢

非常感谢

非常感谢。

@flypiggys 非常感谢，完美解决问题。我每次遇到这种疑问都不知道如何去查看源码，请问有什么方法吗？