Safari 5.1.4 でも express.csrf は undefined だった

少し前のエントリーで、Node.jsでexpress.csrf を有効にした場合、Safariで上手く動いていないのでは？と書きました。

• expressのcsrfがundefinedになる件
• express.csrf でSafariでundefinedの件
• express.csrf でSafariでundefinedの再現

先日Safari 5.1.4がリリースされましたので、早速アップデート。しかし現象は変わらず。

Tower.jsのcsrfではSafari, Chromeとも undefinedではないものの、CSRFの値は固定値。

config/application.coffee

@use "csrf" のコメントを外して有効化。

    @use "csrf"

リソースを確認。metaタグにcsrf_tokenに値が入るも固定値。

<meta name="csrf-token" content="WyfqwvnxM7x3WuSMhTrMR9oU" />

うーむ。僕の使い方が間違っているのかしら。。。