ruby-on-rails - 从 Rails 到 Phoenix 共享身份验证/数据？

Question

背景

我有一个相当典型的 Rails 应用程序，它使用 Devise 进行身份验证管理。在构建这个应用程序时，我意识到实时聊天将是一个很棒的功能。当然，理想情况下，这将利用 Websockets，以减少服务器上的轮询负载(并使其更容易实现，因为您不必管理轮询)。

我很快意识到 Ruby 并不真正适契约(Contract)时打开大量并发连接。然而，Phoenix 是用 Elixir 编写的，因此我可以使用 Erlang VM，它在长连接方面非常擅长。如果所有聊天数据都与主应用程序数据库分开存储，这似乎会非常有益，这也应该会减少将来的负载。

问题

我希望能够使这种分离对用户完全不可见。他们访问www.example.com/chat ，并且它从 chat.example.com 加载所有相关数据。并启动 websockets，而不需要他们登录到单独的服务。我认为使用 <iframe>可能是这样做的方法。

我的问题是在两个应用程序之间共享身份验证和数据。 Rails 应用程序需要能够在 Phoenix 应用程序上创建对话以响应某些事件。 Phoenix 应用程序需要知道当前哪些用户已通过 Rails 身份验证，以及有关用户的一般数据。

使用 Rails 应用程序作为 ID 提供者的 OAuth 流程一开始似乎很合适，但我无法找到一种方法让 Phoenix 应用程序自动获得访问权限。我还对 Phoenix 应用程序中存在的用户记录有一些担忧 - 它应该了解主应用程序上的所有用户，因此即使用户从未打开过聊天，您也可以开始与他们聊天。

执行此操作的最佳方法是什么？我的直觉告诉我，这将涉及 window.postMessage和某种 token 系统，但我想问一下，在我不小心造成不安全的困惑之前，普遍接受的做法是什么。

Answer 1

假设您至少运行 Rails 4.1 并使用 JSON 序列化(使用 >=4.1 创建的应用程序的默认设置)，共享 session 并不太难。快速谷歌搜索发现 PlugRailsCookieSessionStore ，从而实现了这一点。

有关如何在 Rails 和其他语言之间共享 session 的更多信息，Matt Aimonetti 有一个 excellent blog post并附有详细信息。

最后，如果您希望完全留在 Ruby 中，那绝对是可行的。 Ryan Stout 在 FAQ for Volt 中讨论了围绕持久连接的可扩展性。 ，它为每个用户使用持久连接。他链接的文章也很值得一读。只是提及它来帮助您权衡使用另一种语言构建单独的应用程序的权衡。