浏览器关闭时销毁会话-Ruby on Rails

BartSabayton 发表于 Dev

巴特·萨拜顿

我使用“记住我”复选框来登录页面。记住我-显然要永久记住会话（有效期为20年），除非您单击注销按钮。

问题是，如果不检查“记住我”，我将无法登录。

SessionController：

  def create
    user = User.find_by(email: params[:email].downcase)
    if user && user.authenticate(params[:password])
      if params[:remember_me]
        sign_in user
        redirect_to root_url
      else
        User.find_by_id(session[:remember_token])
        session[:remember_token] = user.id
        redirect_to root_url
      end
    else
      flash.now[:danger] = 'Invalid email/password combination'
      render 'new'
    end
  end

会话助手

  def sign_in(user)
    remember_token = User.new_remember_token
    cookies.permanent[:remember_token] = remember_token
    user.update_attribute(:remember_token, User.encrypt(remember_token))
    self.current_user = user
  end

  def signed_in?
    !current_user.nil?
  end

  def current_user=(user)
    @current_user = user
  end

  def current_user
    remember_token = User.encrypt(cookies[:remember_token])
    @current_user ||= User.find_by(remember_token: remember_token)
  end

  def sign_out
    self.current_user = nil
    cookies.delete(:remember_token)
  end

肖阿里

在您的create方法中，当用户未选中“记住我”框时，您实际上并未将用户标记为已登录。它仅存储user.id在中session[:remember_token]。

if user && user.authenticate(params[:password]) # valid email & password
  if params[:remember_me]                       # remember me
    sign_in user
    redirect_to root_url
  else                                          # do not remember me
    #User.find_by_id(session[:remember_token])  # this line did nothing
    session[:remember_token] = user.id          # store user.id in session
    redirect_to root_url
  end
else
  ...
end

您current_user不签user.id入会话，仅检查Cookie或手动分配current_user。

我会这样重写当前用户：

def current_user
  if @current_user
    @current_user
  elsif session[:remember_token]
    @current_user ||= User.find_by_id(session[:remember_token])
  elsif cookies[:remember_token]
    remember_token = User.encrypt(cookies[:remember_token])
    @current_user ||= User.find_by(remember_token: remember_token)
  else
    nil
  end
end

顺便说一句。标题与正文中定义的问题无关。

本文收集自互联网，转载请注明来源。

如有侵权，请联系[email protected] 删除。