ruby-on-rails - 如何在 Rails 3 中实现 "Remember Me"函数？

Question

在 Rails 3 应用程序中实现“记住我”功能的最佳实践是什么？

我在用户登录时将 session 信息( session id + 用户id)存储在数据库中，此时我不想使用任何插件。

任何指针或代码示例将不胜感激。

Answer 1

您只需在已签名的 cookie 上设置过期时间即可完成此操作。 (签名的 cookie 是防篡改的，就像 Rails 提供的 session cookie。)

class SessionsController < ApplicationController

  def create
    ...
    user = User.authenticate(params[:email_address], params[:password])

    if params[:remember_me]
      cookies.signed[:user_id] = { value: user.id, expires: 2.weeks.from_now }
    else
      # expires at the end of the browser session
      cookies.signed[:user_id] = user.id
    end
  end

  def destroy
    cookies.delete :user_id
  end
end 

class ApplicationController < ActionController::Base
  ...
  def current_user
    User.find(cookies.signed[:user_id])
  end     
end