| 类似struts的token，使用session保存token，调用check_token后就把session里的token清掉，所以不能重复调用。
因为有些界面可能会有多个表单，这些表单最好共用同一个token，不然提交过来的token很难验证，所以这里做了处理，不会多次生成。
ruby 代码
module ApplicationHelper
def token_field
hidden_field_tag(:__token__, (@__token__ ||= (session[:__token__] =
Digest::SHA1.hexdigest((Time.now.to_i + rand(0xffffff)).to_s)[0..39])))
end
end
|
