Rack et rack.request.form_vars/rack.request.form_hash

Question

Je suis en train de faire un middleware qui change le paramètre authenticity_token avant qu'il ne parvienne à Rails.

Je peux voir que env.inspect donne à la fois rack.request.form_vars et rack.request.form_hash. Les deux contiennent le jeton d'authenticité. Lequel utilise Rails et pourquoi Rack fournit-il les deux?

Answer 1

Regardons la source! Les deux variables proviennent de l'utilisation de la classe d'assistance Rack::Request. Il fournit une belle interface aux paramètres de la requête. Il n'est pas nécessaire pour les applications Rack de l'utiliser, mais Rails l'utilise.

Les variables sont destinées à l'usage interne de Rack::Request. rack.request.form_vars contient le corps POST non analysé et rack.request.form_hash contient le hachage analysé. ActionDispatch::Request hérite de Rack::Request et obtient les paramètres en utilisant Rack::Request#POST, qui lit la dernière variable. Vous pouvez utiliser Rack::Request vous-même pour le modifier.

class YourMiddleware 
    def initialize(app) 
    @app = app 
    end 

    def call(env) 
    req = Rack::Request.new(env) 
    req.POST["authenticity_token"] = "foo" 
    end 
end 

Answer 2

Si vous avez une copie récente de rack qui comprend this pull request, vous pouvez utiliser Rack::Request#update_param:

request = Rack::Request.new(env) 
request.update_param :auth_token, 'XXXXXXXXXXXXXXXX' 

Tout comme la solution req.POST ci-dessus, cela va persister dans l'env qui est passé entre les intergiciels - mais c'est un appel de plus haut niveau destiné à faire face à des situations comme la vôtre.