ruby-on-rails - Rails 真实性令牌在刷新后和创建时会发生什么

Question

我想知道何时再次生成 rails 中的身份验证令牌。因为每当我刷新页面令牌时都不会改变？我想知道什么时候会再次改变

可能重复：

rails 3 authentication_token 它是如何生成的

Answer 1

Rails 真实性令牌用于CSRF 保护。它存储在 session ( source ) 中，只有在 session 被销毁时才会重新生成（例如，当您关闭浏览器或清除 session cookie 时）。