集成Apple登录时POST请求触发InvalidAuthenticityToken问题（omniauth-apple）

错误原因 #

Rails默认对POST请求强制CSRF验证，使用link_to ... method: :post时，若CSRF令牌未正确传递或验证逻辑冲突，就会触发该错误。

解决方案 #

1. 确认CSRF元标签存在 #

检查应用布局文件（如app/views/layouts/application.html.erb）中是否包含CSRF元标签：

<%= csrf_meta_tags %>

该标签会生成CSRF令牌的元信息，Rails生成的POST链接依赖它自动注入令牌。

2. 改用form_tag生成POST表单 #

直接用表单代替link_to，确保CSRF令牌被正确包含：

<%= form_tag user_apple_omniauth_authorize_path do %>
  <%= submit_tag 'Sign in via Apple' %>
<% end %>

3. 针对Apple登录路径跳过CSRF验证 #

如果上述方法无效，可在ApplicationController中对OmniAuth的Apple授权路径跳过CSRF验证：

class ApplicationController < ActionController::Base
  # 其他代码...
  skip_before_action :verify_authenticity_token, if: -> { request.path.start_with?('/users/auth/apple') }
end

注：Apple登录流程本身已包含安全验证，因此该操作无额外风险。

内容的提问来源于stack exchange，提问作者Kingsley Simon