Rails应用CSRF防护：会话过期重定向及多标签登录异常问题

嘿，这个场景我太熟悉了！用户开多个标签页操作时很容易碰到这种尴尬情况，咱们只需要在全局捕获CSRF异常并做定向处理就行，具体步骤如下：

首先，你已经在application_controller.rb里配置了protect_from_forgery with: :exception，这一步没问题。现在要做的是捕获它抛出的ActionController::InvalidAuthenticityToken异常，然后将用户引导回登录页。

直接修改你的application_controller.rb，添加异常捕获和处理方法：

class ApplicationController < ActionController::Base
  protect_from_forgery with: :exception

  # 捕获CSRF验证失败的异常
  rescue_from ActionController::InvalidAuthenticityToken, with: :handle_invalid_authenticity_token

  private

  def handle_invalid_authenticity_token
    # 重置无效会话，避免残留脏数据
    reset_session
    # 给用户友好提示
    flash[:alert] = "会话已过期，请重新登录"
    # 重定向到登录页，这里替换成你实际的登录路由（比如Devise的new_user_session_path）
    redirect_to login_path
  end
end

原理说明： #

当你在第一个标签页退出登录后，会话Cookie已经被销毁，此时第二个标签页的CSRF token和当前服务器端的会话不匹配，触发InvalidAuthenticityToken异常。我们通过rescue_from全局捕获这个异常，重置会话后重定向到登录页，同时给出明确的提示，用户体验就正常了。

注意：如果你的登录路由不是login_path，记得替换成你项目中实际的路由名称（比如使用Devise的话是new_user_session_path）。

内容的提问来源于stack exchange，提问作者user3920567