Rails手动加解密Cookie抛出InvalidSignature错误如何排查

抛出ActiveSupport::MessageVerifier::InvalidSignature错误本质是cookie签名验证不通过，你的代码存在以下几个明确问题：

• 测试用的cookie值非法：你当前传入的cookie = 'example123'是随意编写的字符串，不是Rails服务端实际生成的加密会话cookie，本身没有合法签名，解密验签必然失败。
• 密钥取值错误：你写的secret = 'Rails.application.secret_key_base'是把代码表达式当成了字符串传入，没有取到项目实际的secret_key_base值，生成的加密密钥和生成cookie时使用的密钥不一致，导致验签失败。
• 序列化器不匹配：你在初始化MessageEncryptor时指定了serializer: JSON，但Rails默认的会话序列化器是Marshal，如果生成cookie时用的是默认配置，序列化协议不一致也会触发验签失败。
• Rails版本适配问题：Rails 5.2+默认使用的加密方案是AES-256-GCM，旧版本自定义加密参数时需要额外指定cipher: 'aes-256-gcm'参数，不然密钥长度、加密逻辑不匹配也会报错。

1. 替换为实际合法的cookie值：从浏览器请求头或者Rails日志中取真实的会话cookie值传入测试。
2. 替换为真实的secret_key_base：在Rails项目控制台执行Rails.application.secret_key_base拿到实际的密钥字符串，替换代码里的硬编码字符串。
3. 对齐序列化器配置：如果你的项目没有修改过默认会话序列化器，把初始化加密器的代码调整为ActiveSupport::MessageEncryptor.new(secret, sign_secret, serializer: Marshal)。
4. 适配加密算法：如果是Rails 5.2+版本，初始化加密器时补充指定加密算法：

encryptor = ActiveSupport::MessageEncryptor.new(secret, sign_secret, cipher: 'aes-256-gcm', serializer: Marshal)

内容的提问来源于stack exchange，提问作者Chris Whitley