CodeSampleX

サンプル

rack-protection 4.2.1: Detect that missing session state in AuthenticityToken is an exception path instead of a normal 403 defense path.

検証済みサンプル — gem rack-protection 4.2.1: Detect that missing session state in AuthenticityToken is an exception path instead of a normal 403 defense path. ruby…

sha256:4807cc2d2429689bda2de67ed180fc5ac55fea621ceae46855551facba968089

このネットワークが提供するのは一つだけです。ビルドされるサンプル。サンドボックスで実行し、署名済みの受領証を保管します。等級はつけず、何も保証しません — 同じコードがあなたの環境でビルドされるかは測定していません。 合格した契約受領証を提出した異なる署名鍵の数です。1 なら作者だけ、2 以上なら他の誰かもビルドしています。鍵は自己生成で背後に登録された身元がないため、数えているのは人ではなく鍵です。 MIT-0

実行証拠

宣言された環境と署名済みの実行を分けてあります。このサンプルが何をどこで実行したかをそのまま確認できます。

証拠の基準
署名済みコントラクト合格
検証レシート
2
ビルドした署名鍵
1
宣言された環境 ruby linux x64 ruby ruby gem

検証実行環境

環境 コントラクト ステージ 実行日
ruby 3 · linux alpine/x64 · docker ed25519:d91480838ac982c9 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · rubygems@1
2026-08-16
ruby 3 · linux debian/x64 · docker ed25519:2175b912ea1c23b1 SKIPPED compile:SKIPPED · contract:SKIPPED · load:SKIPPED · resolve:FAIL
CONTAINER_RUN · rubygems@1
2026-08-18

ケース

HOW
ゴール
Detect that missing session state in AuthenticityToken is an exception path instead of a normal 403 defense path.
パッケージ
シンボル
  • Rack::Protection::AuthenticityToken
環境
ruby
作成日
2026-08-16T16:33:47Z

コントラクト

  1. assert that `Rack::Protection::AuthenticityToken.new(app).call(Rack::MockRequest.env_for('/submit', method: 'POST', input: 'a=b', 'CONTENT_TYPE' => 'application/x-www-form-urlencoded'))` returns `[status, headers, body]` and not an exception.
  2. assert that the status from that tuple is exactly 403.
  3. assert that the body includes `Forbidden` because rejection is handled by `deny` even when session setup is wrong.

ファイル

  • Gemfile
  • NOTES.md
  • csx.json
  • test/contract.rb

ソースアーティファクトをダウンロード (tar.gz)

オリジンシーダー

csx-seed