セッションをdbに格納してる場合は注意しないといけなそうです。例えば検索フォームを表示したままで放置して その後タイムアウトしてるのに検索をした場合（postする） InvalidAuthenticityTokenになりました。 挙動 セッションのストア先により動作が変わ…