在 Rails 应用程序中强制使用 Session

Question

我想这样做，以便必须存在会话才能使用网站。如果不是，则重定向到根路径，以便用户可以选择是否以访客身份浏览站点、登录或注册。我正在使用基于 Railscast 的从头开始的基本身份验证。

在应用控制器中

class ApplicationController < ActionController::Base
  # Prevent CSRF attacks by raising an exception.
  # For APIs, you may want to use :null_session instead.
  protect_from_forgery with: :exception
  before_action :set_artists
  before_filter :check_session
  helper_method :current_user

  private
        def set_artists
            @artists = Artist.all
        end

    def current_user
      @current_user ||= User.find(session[:user_id]) if session[:user_id]
    end

    def check_session
      unless current_user
        redirect_to root
      end
    end
end

我有一个访客用户登录，然后通过 Rails 控制台清除了所有访客用户：User.where(guest: true).destroy_all。我有一个 rake 任务可以清除 1 天前的访客会话，所以这将是一个非常典型的情况。之后尝试重新加载，错误出现：Couldn't find User with 'id'=8

Answer 1

问题是你的用户会保留他们的cookies，所以当你运行时：

def current_user
  @current_user ||= User.find(session[:user_id]) if session[:user_id]
end

用户仍然拥有带有:user_id 的会话cookie，并且对User.find 的调用未能找到现在已删除的用户。

一个解决方案是用一个可能失败的调用来替换它，例如：

def current_user
  @current_user ||= User.find_by(id: session[:user_id]) if session[:user_id]
end

如果找不到User，find 将引发异常，find_by 只会返回nil，而您的current_user 为空。

话虽如此，我同意前面的评论者的观点，即这并不是真正的“Rails 方式”。每天删除所有来宾用户可能不是获得所需行为的最佳方式。

相反，一个想法是您可以向 User 模型添加一个时间戳，指示用户上次被要求作为访客验证的时间，然后如果超过 24 小时，您可以将访客用户退回到提示他们注册的页面。您不必删除他们的User 条目；你可以在他们重新注册时重复使用它。