Problem z authenticity_token - Rails 2.3.4 :(

Zielona szkoła
1

Jestem świeżakiem w Railsie i zacząłem przygodę z nim czytając książkę Agile Programowanie w Rails wydanie II, oczywiście szybko się kapnołem, że jest nowsza wersja i wiele rzeczy jest zmienionych, tak więc zajrzałem do wersji angielskiej III. Niestety ta też jest nie aktualna:(
Nakreśle problem.
Zatrzymałem się na sesjach, gdyż pliki się inaczej nazywają no i trzeba było grzebać samemu.
Plik: application_controller.rb

Filters added to this controller apply to all controllers in the application.

Likewise, all the methods added will be available for all controllers.

class ApplicationController < ActionController::Base
helper :all # include all helpers, all the time
protect_from_forgery

See ActionController::RequestForgeryProtection for details

Scrub sensitive parameters from your log

filter_parameter_logging :password

end

Plik: session_store.rb

Be sure to restart your server when you modify this file.

Your secret key for verifying cookie session data integrity.

If you change this key, all old sessions will become invalid!

Make sure the secret is at least 30 characters and all random,

no regular words or you’ll be exposed to dictionary attacks.

ActionController::Base.session = {
:key => ‘_depot_session’,
:secret => ‘38d1e05ebdc4e1690bc2504c6d3dd1230969f98734d3623af0ff010bbc2536e6015a8af5c2ea7e82cd41d93553e2b71d8a316dc7535061a098bbed3a1cef1d1e’
}

Use the database for sessions instead of the cookie-based default,

which shouldn’t be used to store highly confidential information

(create the session table with “rake db:sessions:create”)

ActionController::Base.session_store = :active_record_store

oczywiście zrobiłem rake db:sessions:create

w pliku store_controller.rb dopisałem:
private
def find_cart
session[:cart] ||= Cart.new
end

model/Cart.rb :
class Cart
attr_reader :items
def initialize
@items = []
end
def add_product(product)
@items << product
end
end

find_cart wywołuje poprzez inną funkcję przyciskiem button_to

Otrzymuje taki komunikat:
Processing StoreController#add_to_cart (for 127.0.0.1 at 2009-09-22 18:46:06) [POST]
Parameters: {“commit”=>“Dodaj do koszyka”, “authenticity_token”=>“0b3zL5QyRx+4BpTv2pemsbUpgXo09/Q/jdcySM+UWzI=”, “id”=>“10”}

no i odmawia posłuszeństwa.
Pracuje na Railsie 2.3.4 plus Mongrel
Nie wiem co już robić przeszukiwałem sieć badając czy ktoś ma ten sam problem, proszę o wskazanie mi gdzie jest błąd oraz jak to naprawić by działało.
Pozdrawiam
shadow

2

button_to? a cóż to za stwór?

3

button_to:

4

[quote=shadow]Otrzymuje taki komunikat:
Processing StoreController#add_to_cart (for 127.0.0.1 at 2009-09-22 18:46:06) [POST]
Parameters: {“commit”=>“Dodaj do koszyka”, “authenticity_token”=>“0b3zL5QyRx+4BpTv2pemsbUpgXo09/Q/jdcySM+UWzI=”, “id”=>“10”}[/quote]
Komunikat wygląda ok :-), nie wiem dlaczego Ci się nie podoba. Tak na poważnie, to nie mówi on zupełnie o żadnym błędzie, to zwykłe stwierdzenie, że request został skierowany do akcji add_to_cart kontrolera StoreController. Ciężko stwierdzić w czym tkwi Twój problem.

Jest to przydatny helper generujący formularz z jednym tylko elementem: submitem. Dzięki temu można bez JavaScriptu wywołać np. akcję destroy.

5

a pliki application_controller.rb i session_store.rb wyglądają OK?? po prostu nie wiem czy coś, gdzieś jeszcze trzeba włączyć dopisać:/

6

Żadnych rzucających się w oczy błędów nie widzę. Nie używamy u siebie bazy danych do przechowywania sesji - wszystko trzymamy po stronie klienta, ale skoro zrobiłeś tabele w bazie to chyba powinno działać.

7

Może napisz jaki masz problem, bo stwierdzenie, że coś odmawia posłuszeństwa za dużo nie mówi

8

Jest to przydatny helper generujący formularz z jednym tylko elementem: submitem. Dzięki temu można bez JavaScriptu wywołać np. akcję destroy.[/quote]
Pierwszy raz widzę toto na oczy i w użyciu, mój błąd :expressionless:

9

problem rozwiązałem, a wynikał on z mojej nie wiedzy:/
korzystałem z ciasteczek ,a w pliku session_store.rb od hashowałem linijkę :
ActionController::Base.session_store = :active_record_store

to spowodowało, że wszystkie sesje zapisywały się w tablicy i wszystko przez to legło :confused: nawet flash nie działał hehe
dzięki qoobaa za nakierowanie mnie, sorry, że nie potrafiłem precyzyjnie opisać problemu, ale sam nie wiedziałem co się dzieje:P
Pozdrawiam