ruby-on-rails - 切换到 Redis 缓存后用户注销

Question

好的，

我们正在运行一个 Ruby on Rails 应用程序，并且最近刚刚从我们的 session 的标准 cookie 存储切换到 session 存储的实际 Redis 缓存。

我们现在收到零星的报告，称人们失去了登录 session ，需要在应用程序上重新登录。

我们的 Redis 配置为 tp 持久化信息，我们没有显式调用 Rails.cache.clear 或任何东西。我们缓存的实现如下所示:

class Application < Rails::Application
  # Redis Cache Configuration.
  config.cache_store = :redis_store, Chamber[:redis][:cache]
  config.session_store :redis_store,
    redis_server: Chamber[:redis][:cache],
    key: Chamber[:redis][:session_key],
    expire_after: 1.year
  config.action_dispatch.rack_cache = {
    metastore: "#{Chamber[:redis][:cache]}/metastore",
    entitystore: "#{Chamber[:redis][:cache]}/entitystore"
  }
end

我很难重现这种行为，或者我自己遇到了这种情况。

任何实现过类似系统的人都可以针对手头的问题提供一些反馈/意见吗？

Answer 1

原因之一可能是 CSRF 不匹配，这就是用户被注销的原因。检查是否有片段缓存在缓存中存储 CSRF 的表单上，在这种情况下，请尝试从缓存中省略表单。