标签: ruby-on-rails devise
我正在阅读rubyonrails安全文档(http://guides.rubyonrails.org/security.html),我发现当reset_session和create会话时,destroy是最佳做法。
reset_session
create
destroy
我想知道Devise&#39} SessionsController#create和SessionsController#destroy是否已经这样做了。
SessionsController#create
SessionsController#destroy