Rails session[:user_id] 不会破坏

Question

我是 Rails 新手，在尝试破坏用户会话时遇到了麻烦。 我的会话控制器看起来像这样

class SessionsController < ApplicationController
    def new
    end

    def create
        name = params[:name]
        password = params[:password]

        user = User.authenticate(name, password)

        if user.nil?
             render json: {isLogin: false}
        else
             session[:user_id] = user.id
             render json: {isLogin: true}
        end
    end

    def destroy
        session[:user_id] = nil
        puts session[:user_id]  # Nothing gets printed to the console here
        render json: {isLogin: false}
    end 
end

当我调用 'sessions/destroy' 并尝试销毁会话时，'puts session[:user_id]' 行不会打印任何内容。所以我确定当时会话为零。但问题是即使在我为该用户销毁会话之后，我仍然可以从不同的控制器访问这样的会话。

class LessonsController < ApplicationController

    def getLesson
        userId = session[:user_id]
        # do stuff
    end

end

为什么会这样？我该如何解决这个问题？。

Answer 1

试试

session.delete(:user_id)

而不是

session[:user_id] = nil

这就是我过去的幸运。