ruby-on-rails - Ruby on Rails - 如何处理 omniauthable 设计中的陈旧访问 token ？

Question

我如何在设计中检测用户的访问 token 何时过时并因此将用户注销？

Answer 1

为什么需要这个？存在允许跟踪 session 超时的 timeoutable 选项。我可能是错的，但 token 是有时间生存的 cookie key ，它们由浏览器跟踪。来自 Devise(钩子(Hook)):

Each time a record is set we check whether its session has already timed out or not, based on last request time. If so, the record is logged out and redirected to the sign in page. Also, each time the request comes and the record is set, we set the last request time inside it's scoped session to verify timeout in the following request.

---- UPDATE(不要把commes作为它的大)---

在大多数情况下，当您使用登录时，不需要从外部服务获取身份验证。因此，在用户登录的情况下(即 session cookie 存在且 session 有效)，同时她从外部服务注销，这意味着她可以使用您的网站，直到 your session 到期。同样，一旦用户需要身份验证，就会使用外部服务。因此，当您的站点上的 session 过期并且用户尝试使用外部服务登录时，她将被重定向到她将登录的外部站点(如果已经登录，则不登录)。然后外部服务重定向回您的站点提供的回调(在大多数情况下路径是/auth/:provider/callback)，如果需要，您的 Controller (或 devise 提供的默认值)将创建一个用户和一个为他准备的 session 。