ActiveStorage直传SGID出现InvalidSignature（摘要不匹配）错误

核心问题：方法误用 #

ActiveStorage::Blob.find_signed! 用于解析 signed_id，但你传入的是 Signed Global ID (SGID)（即attachable_sgid），两者属于不同的签名体系，直接混用必然触发签名验证失败。

修复方案 #

将控制器中的解析代码替换为SGID专用的定位方法：

# 原代码
# blob = ActiveStorage::Blob.find_signed!(sgid)

# 替换为
blob = GlobalID::Locator.locate_signed(sgid)

若需要严格匹配SGID的用途（你的SGID中purpose为attachable），可添加参数确保验证精准：

blob = GlobalID::Locator.locate_signed(sgid, purpose: :attachable)

额外排查方向 #

1. 过期时间检查：你的attachable_sgid包含expires_in参数，确认从图片上传到关联Post的间隔是否超过了过期时长。若过期，需调整直传配置延长有效期，或在关联前重新获取有效SGID。
2. 密钥一致性：确保本地开发环境的RAILS_MASTER_KEY（或config/master.key）与生成SGID时使用的密钥完全一致，密钥变更会直接导致签名验证失败。
3. SGID完整性验证：对比前端控制台输出的blob.attachable_sgid与后端日志中的SGID，检查是否存在URL编码、转义或截断情况，保证传递过程中SGID完全未被修改。

SGID生成核心变量说明 #

SGID的签名有效性依赖以下要素：

• Rails应用加密密钥（RAILS_MASTER_KEY）
• 资源的Global ID（格式：gid://应用名/模型名/ID）
• 可选参数：过期时间（expires_in）、用途标识（purpose）
  以上任意一项不匹配，都会触发InvalidSignature错误。

内容的提问来源于stack exchange，提问作者Jack Reid