ruby-on-rails - 更新後および作成時に Rails Authenticity トークンに何が起こるか

Question

Railsの認証トークンがいつ再生成されるのか知りたいです。ページトークンを更新するたびに変更されないためですか? またいつ変わるのか知りたい

可能な重複:

Rails 3authenticity_tokenの生成方法

Answer 1

Rails認証トークンはCSRF保護に使用されます。これはセッション ( source )に保存され、セッションが破棄されたとき (たとえば、ブラウザーを閉じるか、セッション Cookie をクリアしたとき) にのみ再生成されます。