在 Rails api 应用程序中存储会话

Question

我有一个仅限 Rails api 的应用程序 [config.api_only = true]，我在其中通过以下几行启用 cookie：

在 application.rb 中：

config.middleware.insert_after ActionDispatch::ParamsParser, ActionDispatch::Cookies
config.middleware.insert_after ActionDispatch::ParamsParser, ActionDispatch::Session::CookieStore

在 application_controller.rb 中

include ActionController::Helpers
include ActionController::Cookies

我还添加了secret_token.rb，如下：

Rails.application.config.secret_token = 'token'

在我的控制器中，我试图像这样存储会话：

def index
    #other codes
    session[:userid] = useridstring
    render :text => session[:userid]
end

注意：但是，在 chrome 中执行此操作后，我正在检查 cookie，但未设置任何内容...

然后在同一个控制器中，但在另一个动作中，我试图像这样读取会话：

def readsession
    userId = session[:userid]
    render :text => userId
end

什么都没有渲染.. :(

有什么我错过的吗？

我尝试按照答案here 建议我设置config.api_only = false，但是结果是一样的（我没有设置cookie，当在另一个控制器中读取时，会话仍然是空的

对不起，这是一个如此基本的问题（或初始配置问题），我对ruby和rails还是很陌生..

Answer 1

由于 API 始终独立于客户端，因此最好使用令牌进行身份验证。

方法如下：

1. 在users 表中添加一个名为token 的列。
2. 有用户来登录。
3. 当他登录时，会生成一个令牌（一串随机字符），并保存在数据库中。
4. 字符串也会一起传递，任何后续请求都将附带该令牌。
5. 由于每个请求都附带一个令牌，因此您可以检查该令牌是否存在数据库以及与正确用户的关联。
6. 当用户注销时，从数据库中删除令牌。