No se proporciona ninguna opción secreta a Rack:: Session:: Cookie warning?

Leyendo la discusión basada en la respuesta de tehgeekmeisters, esta advertencia aparece cuando Rails está usando cookies de rack de una manera diferente a la prevista. Debería estar bien simplemente ignorar esta advertencia por ahora hasta que haya un acuerdo final sobre cómo manejar este problema y una solución en su lugar.

Este problema se ha solucionado en la versión recién publicada de Rails 3.2.11.

Log: https://github.com/rails/rails/commits/v3.2.11

Commit: https://github.com/rails/rails/commit/95fe9ef945a35f56fa1c3ef356aec4a3b868937c

rails 3.2.9-ruby 1.9. 3p125 (2012-02-16 revisión 34643) [i686-linux]

Hola a todos, lo siguiente ha funcionado para mí, puede funcionar para usted.

/usr/local/lib/ruby/gems/1.9.1/gems/actionpack-3.2.9/lib/action_dispatch/middleware/session/abstract_store.rb

module Compatibility
          def initialize(app, options = {})
            options[:key]     ||= '_session_id'
            #fixed warning - SECURITY WARNING: No secret option provided to Rack::Session::Cookie.
            options[:secret] ||= Rails.application.config.secret_token
            super
          end
    end

Bajar a rack 1.4.1 debería ser suficiente para resolver esto por ahora. Hay un problema abierto para esto y acabo de enviar un pull request que parece solucionarlo para mí. En cualquier caso, observe el problema, y debería poder actualizar a rack 1.4.2 después de que esto se solucione.

Aparentemente, hay una discusión en curso sobre cómo solucionar esto en otro problema . Tendrá que bajar a 1.4.1, ignorarlo o averiguar su propia solución hasta que esto sea tratado (y backported, si eso sucede).

Se ha abierto un problema en Github https://github.com/rails/rails/issues/8789 . Parece que un error relacionado con Rails 3.2.10 con Rack 1.4.2 está causando esto. OMI, puede ser ignorado con seguridad hasta que se resuelva el problema.

EDITAR : Este problema se ha resuelto en Rails 3.2.11.

Rails actualizar a 3.2.13 ,puede resolver esta pregunta.

Los usuarios de Rails pueden ignorar este mensaje, ya que es un error de Rails.