**ANSWER：**经过EngineYard的大量工作（他们很棒！），他们能够诊断出这个问题。这个问题的根本原因是一个与mongrel集群的bug。Mongrel似乎在启动后没有看到第一个帖子请求。EngineYard做了大量工作来诊断这个问题：

你的代码中似乎没有任何东西导致这个问题，我发现我们环境之外的人也遇到了这个bug（http://www.thought-scope.com/2009/07/mongrelcluster-rails-23x-bad-post.html）。我想很多人没有看到它，因为对一个网站的第一个请求通常不是一个帖子，或者他们把它归咎于侥幸。
[有一个潜在的变通方法使用CURL。] curl变通方法会对服务器上的每个mongrel执行一个简单的GET请求，可以说是对它们进行准备。你可以使用capistrano来做到这一点，但如果你通过 Jmeter 板部署，那就不起作用了。你可以在这里找到一个关于我们在基础设施中构建的部署钩子的简短部分：https://cloud-support.engineyard.com/faqs/overview/getting-started-with-engine-yard-cloud
添加一个简单的run curl〉/dev/null就可以了（其中x是当前设置中的端口5000-50005）。
我们已经通过将我们的堆栈从Mongrel切换到Passenger来解决这个问题，但显然，Mongrel的修复正在进行中。希望这可以帮助看到同样奇怪问题的人。

真实性令牌是表单上的一个隐藏字段，当提交表单时，Rails会检查它，以确保发布数据来自实时会话。
它是作为一种安全措施，以防止恶意的人使用一个表单提交他们的网站上说，删除行动对某人的帐户。
您可以通过将此添加到config/environment.rb来在整个应用上关闭它

config.action_controller.allow_forgery_protection = false

您可以使用以下命令关闭单个控制器

skip_before_filter :verify_authenticity_token

或者打开它

protect_from_forgery :except => :index

查看ActionController::RequestForgeryProtection::ClassMethods文档了解更多细节

这听起来像是在您重新部署时用于身份验证的密钥发生了更改，从而使所有现有会话无效。
您是否在任何地方设置了配置参数config.action_controller.session？如果设置了，在重新部署时，是否有任何东西会导致它发生更改？
我的一个应用程序在config/environment.rb中配置了它，最近的一个应用程序（使用Rails 2.3生成）在config/initializers/session_store.rb中设置了它。设置如下所示：

config.action_controller.session = {
    :secret      => 'long-string-of-hex-digits'
  }

如果您出于某种原因没有配置这个，rake secret将为您生成一个密钥，然后可以将其插入到您的配置中。
(If它是-并且它没有被您的部署过程改变-那么我不知道发生了什么。）

如果它只会在那里的杂种！我得到了完全相同的错误乘客以及（用户加载表单，部署，提交-〉无效的真实性令牌）.这将是有趣的，知道你是如何解决这个问题切换到乘客？任何进一步的提示是非常欢迎.我会有一个仔细看看，以及...
干杯！

在Rails2.3和Mongrel集群中遇到过同样的问题，在Mongrel集群中，会话秘密被明确地设置在会话初始化器中。即使在清除客户端上的客户端cookie后，问题仍然出现。
然而，在所有的混合体重新启动后执行curl get请求的建议似乎是可行的--谢天谢地，有人发现了这一点，因为它看起来非常模糊。
我能提供的唯一补充信息是，我们在Mongrels前面使用Apache mod_proxy_balancer沿着https，但是这个问题在我们打开SSL之前就发生了。有人看到haproxy作为平衡器而不是Apache吗？

这为我解决了这个问题：-）：-）
https://rails.lighthouseapp.com/projects/8994-ruby-on-rails/tickets/4690-mongrel-doesnt-work-with-rails-238#ticket-4690-37 迈克·贝瑟尼于2010年8月30日下午6时43分发布。

我从来没有花任何时间去弄清楚细节，但对我来说，这是一个客户端数据腐烂的问题.如果我一直在我存储我的会话（因此，我的授权详细信息）的方式搞砸，我得到这个错误不时.清除私人浏览器数据;cookie，认证会话，工程，一直为我解决它。
希望这能帮上忙。

我可能是太晚了回答这个问题，但仍然写在这里的情况下，任何上述解决方案不工作，尝试检查您的redis服务器安装正确，它的服务工作。
下面是安装和启动redis服务的命令

brew install redis
brew services info redis
brew services start redis