12

所以，这是我一直遇到的一个非常有趣的问题。

我目前正在构建一个backbone.js - Rails 应用程序。通常只是为了学习目的而构建它。我（就像任何优秀的 Rails 开发人员一样）在 TDD/BDD 方面做得最好，但我遇到了水豚的问题。

我有一个仅测试 root_path 工作的集成规范（主干历史开始，显示初始信息等......）。

require 'spec_helper'

describe "RentalProperties", js: true do
  describe "GET /" do
    it "should show a list of properties" do
      visit root_path
      eventually{page.should have_content("Something")}
    end
  end
end

我正在使用 jasmine、sinon 和 capybara/rspec/webkit 运行测试。我大致遵循thoughtbot的“Rspec on Rails”书（顺便说一句很棒的书）和本教程：http ://tinnedfruit.com/2011/03/03/testing-backbone-apps-with-jasmine- sinon.html。

运行上述规范时，我遇到了这个错误：

undefined|0|ReferenceError: Strict mode forbids implicit creation of global property 'csrf_token'

我花了很长时间来解决这个问题，因为这个错误真的没有谷歌可以解决的问题。

最终我偶然发现在 JS 中使用“使用严格模式”。本质上，这将使用一些新的 EMCA5 脚本约定。它将捕获更多的编码漏洞，并阻止您访问全局变量。所有美好的事物。

所以我检查了一下，在我的 sinon.js 文件中，我看到：

"use strict";

在文件的第 36 行。瞧，我注释掉了这条线，我的测试工作得很好。

这是我的问题：为什么要使用严格的 csrf？我假设这与我的 rails 布局中的 csrf_meta_tags 有关。如果可能的话，我想把这条线放回 sinon js，因为我认为它是“正确的做法”

有没有人有这方面的更多信息？我提前感谢任何细节！

4

1 回答 1

23

它告诉您一个值被分配给一个csrf_token尚未声明的名为的变量，例如

csrf_token = 'foo';

csrf_token在非严格模式下，这将创建执行该行代码时调用的全局对象（通常称为全局变量）的属性。

在严格模式下，它会抛出您看到的错误，因为严格模式会阻止隐式创建全局变量。您还可以通过包括以下内容来修复它：

var csrf_token;

全局上下文中与错误来源代码或前一个脚本元素相同的脚本元素中的任何位置。

于 2012-12-10T04:21:55.683 回答