使用repost gem实现SSO登录Rails 5应用时遇变量未定义错误

问题原因 #

Rails 5本身没有内置content_security_policy_nonce方法，这个方法是从Rails 6才开始引入的。你使用的repost gem可能依赖了Rails 6+的CSP非ce特性，导致在Rails 5环境中调用未定义的方法。

修复步骤 #

• 方案一：手动添加非ce方法到控制器
  在ProjectsController或者父类ApplicationController中添加如下代码，模拟Rails 6的非ce生成逻辑：

  def content_security_policy_nonce
    @content_security_policy_nonce ||= SecureRandom.base64(16)
  end
  helper_method :content_security_policy_nonce
  

  这样视图或gem中调用该方法时就能获取到合法的非ce值。

• 方案二：降级repost gem版本
  查看repost gem的版本兼容说明，找到支持Rails 5的旧版本，修改Gemfile后执行bundle install。示例：

  gem 'repost', '~> x.x.x' # 替换为兼容Rails5的具体版本号
  

• 方案三：禁用CSP非ce相关配置
  如果gem提供了CSP相关配置项，尝试关闭非ce功能。示例（具体以gem文档为准）：

  Repost.configure do |config|
    config.use_csp_nonce = false
  end
  

额外提示 #

如果上述方案无效，检查视图模板中是否有直接调用content_security_policy_nonce的代码，手动替换为自定义的非ce生成逻辑即可。

内容的提问来源于stack exchange，提问作者Idriss