Sinatra ứng dụng sử dụng omniauth được rack :: Bảo vệ :: SessionHijacking trong ie9

Question

Tôi có một ứng dụng Sinatra, có sử dụng omniauth mà constantantly được lỗi này

attack prevented by Rack::Protection::SessionHijacking 

khi tôi cố gắng và đăng nhập (sử dụng tài khoản google) .

Nó hoạt động tốt trong các phiên bản khác của IE và trên chrome/firefox/safari.

thiết lập của tôi là

rack (1.4.1) 
rack-force_domain (0.2.0) 
rack-protection (1.2.0) 

sinatra (1.3.2) 
    rack (~> 1.3, >= 1.3.6) 
    rack-protection (~> 1.2) 
    tilt (~> 1.3, >= 1.3.3) 
omniauth (1.0.3) 
    hashie (~> 1.2) 
    rack 

omniauth-google-oauth2 (0.1.9) 
    omniauth (~> 1.0) 
    omniauth-oauth2 
omniauth-oauth2 (1.0.0) 
    oauth2 (~> 0.5.0) 
    omniauth (~> 1.0) 

Bất cứ ai biết tại sao điều này xảy ra?

Answer 1

Mô-đun này theo dõi các thuộc tính như USER_AGENT và tương tự (bạn có thể kiểm tra chúng tại đây: https://github.com/rkh/rack-protection/blob/master/lib/rack/protection/session_hijacking.rb). Lỗi này bạn nhận được, có lẽ là do một trong những thuộc tính đó được thay đổi trong phiên. Hãy thử để kiểm tra xem mọi thứ hoạt động chỉ với mô-đun này bị vô hiệu hóa:

set :protection, except: :session_hijacking 

Answer 2

Bạn có thể thử để nâng cấp đá quý rack bảo vệ của bạn để v1.5.2 hoặc 1.5.3 (mới nhất).

Họ đã xóa theo dõi HTTP_ACCEPT_ENCODING khỏi thư viện session_hijacking.