Tắt ip séc giả mạo trong Rails 3 ứng dụng

Question

Vấn đề

Tôi nhận được lỗi:

ActionDispatch::RemoteIp::IpSpoofAttackError (IP spoofing attack?!HTTP_CLIENT_IP="203.29.78.157"HTTP_X_FORWARDED_FOR="172.20.19.214, 116.50.58.180"):

khi một số người ghé thăm Rails tôi 3.0.10 ứng dụng và đăng nhập hoặc xác nhận địa chỉ email của họ. Tôi đang sử dụng Devise.

Những gì tôi đã cố gắng

http://pivotallabs.com/users/jay/blog/articles/1216-standup-4-7-2010-disabling-rails-ip-spoofing-safeguard

Vì vậy, trong vòng production.rb Tôi đã thêm:

config.action_controller.ip_spoofing_check = false

Tôi cũng đã thử thêm nó vào environment.rb:

Things3::Application.configure do 
    config.action_mailer.delivery_method = :smtp 
    config.action_controller.ip_spoofing_check = false 
end 

Tôi vẫn gặp lỗi. Tôi đang thiếu gì?

Answer 1

Lưu ý rằng phương thức "config.action_controller.ip_spoofing_check =" có cảnh báo không dùng nữa bắt đầu từ 3.0 và hiện không hoạt động trên 3.2. Sử dụng các cuộc gọi phương pháp sau đây thay vì:

config.action_dispatch.ip_spoofing_check = false

Answer 2

Điều này bắt đầu hoạt động ngay sau khi tôi đăng nội dung này. Tôi đã làm sai khi kiểm tra nó khi tôi thêm nó vào environment.rb.

Answer 3

bài viết trên blog này có thể giúp: nó giải thích tại sao lỗi này xảy ra và làm thế nào để vô hiệu hóa ip giả mạo trong khi giữ lại kiểm tra an ninh https://github.com/phinze/writeheavy.com/blob/master/_posts/2011-07-31-when-its-ok-to-turn-of-rails-ip-spoof-checking.markdown