ruby-on-rails - Rails 4，设计记住 token

Question

我试图找到如何 devise生成 remember_token。

我注意到即使数据库中没有 token 列来保存它，它也会生成(并存储在 cookie 中)。我想了解它是如何工作的，但我无法在其源代码中找到正确的位置。

谁能给我指点源代码文件，好吗？

Answer 1

值来自可内存模型中的rememberable_value方法。

https://github.com/plataformatec/devise/blob/master/lib/devise/models/rememberable.rb#L75

您可以在那里看到 remember_token 属性/方法，如果模型响应它(这是从以前的版本中遗留下来的，那里有一个实际的 DB 属性)或者失败时它会提取值来自 authenticatable_salt 方法。

使用的 authenticatable_salt 方法，如果您使用的是 database_authenticatable 模块，则在此处:

https://github.com/plataformatec/devise/blob/master/lib/devise/models/database_authenticatable.rb#L132

然后该方法返回用户加密密码的前 29 个字符，然后在 remember_token 中使用。