Question

在Rails 3应用程序中实现“记住我”功能的最佳实践是什么？

我在用户登录时将会话信息（会话ID +用户ID）存储在数据库中，此时我不想使用任何插件。

非常感谢任何指针或代码示例。

Answer 1

Railscasts有an episode来实现这一目标，以及实施这些功能的最佳HOWTO via BDD with RSpec and Capybara。

我在用户登录时将会话信息（会话ID +用户ID）存储在数据库中

我认为这是一种方法，通过向每个User帐户发放一个唯一的身份验证令牌，上面的强制转换与Cookie相同。

Answer 2

一直在阅读Rails教程书，它有一个Remember Me

的实现

您可以检查一些提示（实施可能与您的不同）

http://ruby.railstutorial.org/book/ruby-on-rails-tutorial#sec:remember_me

Answer 3

这是我实现remember_me的方式（以下代码段来自我的example Rails app on authentication）：

class SessionsController < ApplicationController
  skip_before_filter :login_required, :only => [:new, :create]

  def new
  end

  def create
    @current_user = User.authenticate(params[:email], params[:password])

    if @current_user
      @current_user.track_on_login(request)

      if params[:remember_me]
        cookies[:remember_token] = { :value => @current_user.remember_token, :expires => 24.weeks.from_now }
      else
        cookies[:remember_token] = @current_user.remember_token
      end

      redirect_to dashboard_url, :notice => "Logged in successfully."
    else
      flash.now[:alert] = "Invalid login or password."
      render 'new'
    end
  end

  def destroy
    current_user.track_on_logout
    current_user.reset_remember_token_and_save  # can't rely on the 'save_current_user_if_dirty' after_filter here

    cookies.delete(:remember_token)
    reset_session

    redirect_to root_url, :notice => "You have been logged out."
  end
end

Answer 4

只是一个没有盐的例子：

class ApplicationController < ActionController::Base

  protected

  def signin!(user_id)
    return unless user_id
    @current_user = User.find(user_id)
    self.session_user_id = @current_user.id
    self.permanent_user_id = @current_user.id if session[:accept_remember_me]
  end

  def signout!
    self.session_user_id = nil
    self.permanent_user_id = nil
    session[:accept_remember_me] = nil
    @current_user = nil
  end

  def remember_me
    session[:accept_remember_me] = true
  end

  private

  def permanent_user_id
    cookies.signed[:permanent_user_id]
  end

  def permanent_user_id= value
    cookies.permanent.signed[:permanent_user_id] = value
  end

  def session_user_id
    session[:user_id]
  end

  def session_user_id= value
    session[:user_id] = value
  end

end

如何在Rails 3中实现“记住我”功能？

4 个答案: