Rails Can't verify CSRF token authenticity
明明在 ajax 请求中加入了 form_authenticity_token，结果有的账户在请求时候还是验证不通过，但是只是偶尔的情况，请问各位大神，有知道的么？还有怎么解决接口的安全性。
无引用文章
saiga
#3
2014年08月09日
你在 beforeSend 里面设置一下头信息试试，
beforeSend: ->
xhr.setRequestHeader('X-CSRF-Token', token);
终于知道员因是什么了，devise 的问题，登录后只要再次发起请求，is_signed_in？就会返回 false。需要在用到的地方加 authenticate_user! before_action。可是我要判断到底登录没有阿？什么破东西阿。。。
#6 楼 @nowherekai 解决了，妈的历史遗留问题，不是 devise 的问题，我们这边单点登录最开始云端没实现记住我的功能，我们项目自己实现了，结果数据库中有个过期时间的字段，application 里有个 before_filter 会去检查这个字段，如果过期了就取消登录状态，妈的。找来这个项目的前开发人员材给解决，浪费了 2 天。。。。