ActionController::InvalidAuthenticityToken на всех приложениях rails?
Вот похожая проблема, решилась заменой в  application_controller.rb protect_from_forgery with: :exception
наprotect_from_forgery with: :null_session
Оказалось, что я установил tld_length: 2, а локальная копия была на localhost. Решил, перенаправив домен site.local на 127.0.0.1