Question d'authentification Merb, variable _message

Question

Im en utilisant merb, et obtenant une variable bizarre dans l'URL après l'authentification. J'ai compris que cette variable contient des données codées en base64, mais ne comprend pas pourquoi elle apparaît là, même si tout fonctionne bien. Juste curieux

Il ressemble à ceci: http://foo.bar/?_message=....data .... Qu'est-ce que cette variable et que fait-il?

Answer 1

_message est la manière dont Merb envoie des messages 'flash'. Je crois qu'il est codé pour rendre plus difficile à usurper (c'est-à-dire insérer du texte arbitraire sur votre page Web) mais pour garder l'état dans l'URL