Rails session_store 密钥更改

Question

即使在对 session_store 键进行更改后，我也需要保留用户会话：

部署前：

MyApp::Application.config.session_store :active_record_store, key: '_abc_session'

部署后：

MyApp::Application.config.session_store :active_record_store, key: '_xyz_session'

即使在进行此更改后，用户仍应能够使用旧的key。

知道如何使 old 密钥在部署后仍然有效吗？

Answer 1

要使旧会话正常工作，您需要让应用从两个键中读取，但只写入新键。从编组会话切换到 json（:hybrid 模式）时，rails 使用了这种方法

应该这样做（尚未测试，您的机架版本也可能不同，因此最好提出您的变体）：

class MyHybridStore < ActionDispatch::Session::ActiveRecordStore
  # this lives in Rack::Session::Abstract::Persisted (this is modified from rack 2.1.2, yours may differ)
  def unpacked_cookie_data(request)
    request.fetch_header(RACK_SESSION_UNPACKED_COOKIE_DATA) do |k|
      # the trick:
      session_data = request.cookies[@key].presence || request.cookies['_abc_session']

      if @secrets.size > 0 && session_data
        session_data, _, digest = session_data.rpartition('--')
        session_data = nil unless digest_match?(session_data, digest)
      end

      request.set_header(k, coder.decode(session_data) || {})
    end
  end
end

MyApp::Application.config.session_store MyHybridStore, key: '_xyz_session'