ruby-on-rails - 设计 gem : what's the difference between config. remember_for 和 config.timeout_in？

Question

理想情况下，我希望在我的用户登录后自动记住他们，并让他们保持登录数周，直到再次要求提供凭据。然后我设置config.remember_for = 3.weeks或 config.timeout_in = 3.weeks ?

Answer 1

它们是两个独立的实体(甚至是 Devise 中的两个独立模块)。

首先(remember_for)，是在指定的时间(通常是几天或几个月)内记住用户，这样他就可以进入应用程序而无需每次都经过登录程序。

第二个( timeout_in )，是在用户空闲一段时间后注销用户。这与您登录银行帐户时相同，它会在您不活动十或二十分钟后将您注销，以保护您的 secret 信息。

所以，remember_for是您应该选择的。