ruby-on-rails - rails session 助手(这不好吗)

Question

我正在分配整个用户对象以保留在 session 中...这不好吗？ Rails 如何存储 session 数据？我觉得这是个坏主意。我应该只将 user_id 存储在 session 中吗？

module SessionsHelper
  def sign_in(user)
    session[:user] = user
  end

  def current_user
    session[:user]
  end

  def sign_out
    session[:user] = nil
  end
end

编辑(我认为这样更好)

module SessionsHelper
  def sign_in(employee)
    session[:employee_id] = employee.id
    @employee = employee
  end

  def current_employee
    if session[:employee_id]
      @employee||=Employee.first(session[:employee])
    end
  end

  def sign_out
    session[:employee_id] = nil
    @employee = nil
  end
end

Answer 1

默认 session 存储是 CookieStore，其大小限制为 4 KB。因此，根据用户对象的大小，这可能是个坏主意。您可能无法将所有信息放入 cookie 中，尤其是考虑到其他内容可能存储在 cookie 中。

此外，我建议在 cookie session 中尽可能少地放置信息，以降低用户请求/响应的大小。 cookie 将随每个新的请求/响应一起发送，至少直到您将它们清零为止，因此它会增加每个请求/响应的整体大小。