如果您在Heroku上运行一个具有多个web dynos的Rails 3应用程序，
每次你点击这个应用程序时，你通常都会连接到不同的网页吗？
会话能在不同的web dynos之间工作吗？
它是否适用于不同的Rails会话存储(动作调度：：session：：CookieStore，ActiveRecord::SessionStore和ActionDispatch::Session::CacheStore)
浏览 3提问于2012-08-17得票数 8
回答已采纳
我是Ruby和Rails的新手。我正在使用Rails 5.2构建一个web应用程序。我已经将它配置为使用redis-cache-store来管理视图缓存：
config.cache_store = :redis_cache_store, { driver: :hiredis, namespace: "my-app", compress: true, url: ENV["REDIS_URL"] }
我已经将我的会话存储配置为：
Rails.application.config.session_store :cache_store, {
key: "si
浏览 1提问于2018-08-07得票数 0
回答已采纳
2回答
序曲
我最近决定选择Rails，这是在最近发现对Ruby的迷恋之后发生的，我实际上是在触及表面。
由于大多数开发人员(有经验或其他原因)尝试使用rails，我发现rails在很大程度上依赖于，尽管如此，我发现，我的问题越具体，我就越难找到答案，因此我可能会问社区:)
即使在访问了谷歌搜索结果的第二页之后。
问题
我正在构建一个严重依赖外部API的web应用程序，我不太确定如何处理activerecord (因为我不认为我将使用is)，但我确实需要使用会话。在这种情况下，Rails的最佳实践是什么？
**我仍然想使用Rails提供的所有内置功能。
我在想，也许我应该创建模型来表示从web服务中提
浏览 7提问于2015-02-23得票数 0
回答已采纳
我通过阅读在线指南(用于Rails v2.3)来学习Rails。这本指南很好，但是，对我来说有一个困惑，那就是：
有一章解释了Rails的，另一章解释了Rails的。这个解释很容易分开理解，但是当比较这两种情况时，像我这样的读者看不到会话和Cookies之间的显著差异。特别是，在什么情况下应该使用会话，在什么情况下应该使用Cookies ?
此外，在会话章节中，有一个概念，CookieStore，，CookieStore和Cookies之间的区别是什么？
有人能给我解释一下这些吗？
浏览 4提问于2011-10-12得票数 17
2回答
我公司的一些web服务是用不同的web应用构建的。(Rails，Django，PHP)
共享会话状态的更好做法是什么
因此用户不必在不同服务器之间反复登录。
我在AWS自动伸缩组中构建我的Rails应用程序。
也就是说，即使我浏览相同的网站，但下一次我可能会在另一台服务器上浏览，所以我必须再次登录。因为服务器没有我的会话状态。
我需要一些更好的想法或关键字为我搜索这类问题。
提前感谢
浏览 0提问于2015-08-09得票数 1
2回答
在我的rails应用程序中，我有一个使用公钥解密数据的密码短语。
当用户试图进入特定菜单(例如“开票”)以解密敏感数据时，我会询问用户“密码短语”。
不建议将密码直接存储到用户会话/cookie中(出于安全原因)。
那么，在没有安全漏洞的情况下存储这个密码的最好方法是什么？
浏览 0提问于2011-04-28得票数 0
回答已采纳
我想了解一下在使用rails/devise登录用户时到底发生了什么。
我已经创建了一个最小的rails应用程序，安装了devise并创建了一个User devise模型。一切正常，当我登录(使用remember me)时，我得到一个会话cookie，就像预期的那样。
现在困扰我的是: rails如何处理浏览器通过cookie传递的会话信息？
我天真地希望一些信息存储在数据库中，但我不知道存储在哪里。没有session表，Users中没有会话列，我在tmp目录中找不到任何感兴趣的东西。
请注意，重新启动服务器不会杀死我的会话。这当然是意料之中的，但现在我真的想知道这里发生了什么神奇的事情？
换句
浏览 5提问于2014-02-14得票数 34
回答已采纳
我正在将一个Rails3应用程序转换到已经弃用active_record_store的Rails4，该应用程序使用active_record_store来存储常规cookie无法存储的会话信息。我的Rails 4应用程序正在引发错误...
ActionDispatch::Cookies::CookieOverflow (ActionDispatch::Cookies::CookieOverflow):
这导致我在Rails3中切换到active_record_store。如果我的会话信息超过了允许的限制，我可以在Rails4中做什么？
更新。我在本地机器上启动了memcache服务器，并在开发
浏览 0提问于2013-06-25得票数 1
回答已采纳
1回答
我是rails的初学者，当用户点击注册邮件时，我在登录时遇到了问题。我调用了一个登录方法(sign_in)，然后将它们定向到站点中的a页面，但逻辑不起作用。我正在使用魔法生成激活电子邮件。我的回购是。我很感谢任何人的帮助，我还是个初学者。提前谢谢。
浏览 1提问于2011-11-01得票数 2
回答已采纳
1回答
我将插件authlogic用于我的rails应用程序(rails 2)。如何通过authlogic将数据保存到会话中？它足够安全了吗？
例如，如果我将session[:group_id] = 1保存在其中，它是否会保存在客户端PC上的cookie中？如果是，我如何更改会话设置，以便将其保存在服务器端而不是客户端？
你有什么建议吗，我如何以安全的方式保存数据，在不使用cookie的情况下存活几次请求？
浏览 0提问于2011-07-15得票数 3
回答已采纳
我想将当前登录用户的类型存储在session[:user_type]中。选项有："admin"，"end_user"，"demo“(将来可能会添加更多的用户类型)。
我想知道在Rails 3应用程序中这样做是否安全。
用户可以以某种方式将session[:user_type]从“演示”更改为“管理员”吗？
浏览 0提问于2011-03-29得票数 7
回答已采纳
我想知道会话和加密cookie (配置为与会话cookie一样过期)之间是否有任何区别。
他们不是完全一样吗？或者Rails为会话提供额外的安全性？
浏览 1提问于2009-09-25得票数 11
回答已采纳
我的DB表中有一列可以包含非常大量的数据。我不希望这些数据成为相应的rails对象(模型)的一部分。
如何在模型中告诉我不想将此字段存储在内存中？
最初，这是因为我有一个大于4k的会话，rails引发了一个ActionController::Session::CookieStore::CookieOverflow异常。
谢谢你的帮助，米克尔。
浏览 0提问于2009-05-17得票数 0
回答已采纳
2回答
在Rails3中，将数据存储在cookie中和将数据存储在会话中(会话存储设置为默认的CookieStore )之间有什么区别？
例如：
cookie[:foo] = 'bar'
# MyApp::Application.config.session_store :cookie_store, key: '_myapp_session'
session[:foo] = 'bar'
据我所知，两者最终都存储在客户端cookie中。
什么时候你会选择使用一种而不是另一种？
谢谢。
浏览 0提问于2013-02-22得票数 69
回答已采纳
我要从php转到ruby/rails，我一直很好奇的一点是，在php中，如果我想进行实时更改，我可以简单地编辑文件，单击save，它是活动的(假设我正在对live进行编辑)；没有为我的用户重新部署应用程序或停机时间。
对于rails，几乎我所做的任何更改都需要重新部署应用程序(我认为？)。
当我重新部署一个实时应用程序时，所有正在使用该应用程序的实时用户会话发生了什么情况，它是否强迫他们退出并要求他们重新登录？如果它们在重新部署应用程序时刷新，它们会看到错误吗？
很抱歉，如果这有一个明显的答案，但我看不到它在我的书/教程。谢谢
浏览 3提问于2010-01-21得票数 1
回答已采纳
我注意到许多Rails身份验证教程将用户ID存储在session:user_id中，以记住用户并对其进行身份验证。假设应用程序中的某个地方公开了user_ids (URL、属性等)，这是不是不安全，因为我可以只编辑我的会话cookie来使用其他人的user_id？我是不是漏掉了什么？
浏览 3提问于2012-04-27得票数 5
回答已采纳
我正在使用session_store cookie_store保存我的rails 4应用程序的会话。下面是我的代码
Rails.application.config.session_store :cookie_store，密钥：'_app_session‘
我的问题是，如何使特定用户的会话无效？
浏览 0提问于2018-05-07得票数 0
当我们使用FileStore作为缓存存储，DalliStore作为会话存储时，我们可以运行Rails.cache.clear，它可以简单地清除缓存，而不会在会话中出现任何问题。
现在我们将缓存存储移动到mem_cache_store，如果我们运行Rails.cache.clear，我们将清除缓存，但也会注销每个用户，销毁所有会话。
这是预期的行为吗？
浏览 0提问于2016-10-02得票数 1
1回答
在我的Rails应用程序中，我一次发出一组AJAX调用，这会导致为每个请求发送相同的会话cookie。问题是rails在每个响应中都设置了新的会话cookie，因此它期望之后请求中的cookie值。
我正在寻找服务器端解决方案，因为我不想链接这些请求(它们很耗时)。
有可能改变这种行为吗？它会带来什么样的安全风险？
(我使用的是Rails 4.1.0)
非常感谢
浏览 2提问于2014-06-19得票数 0
回答已采纳
3回答
我们的团队使用Rails构建了一个web应用程序。它目前并不限制用户进行过多的登录请求。在用户尝试几次失败之后，我们想要忽略用户的登录请求，主要是为了保护自动机器人。
以下是我的问题：
如何编写一个程序或脚本，可以对我们的网站提出过多的要求？我需要它，因为它将帮助我测试我们的web应用程序。
如何限制在一段时间内尝试登录失败的用户？Rails有没有内置解决方案来识别请求者并跟踪她最近是否提出了任何请求？如果没有，是否有一种通用的方法来识别请求者(不是特定于Rails)并跟踪请求者的活动？我可以通过ip地址、cookie或从她的机器上收集到的其他信息来识别用户吗？我们还希望能够区分正常用
浏览 6提问于2010-02-02得票数 2
回答已采纳
我读过很多东西，说在Rails应用中使用cookie存储的一个缺点是客户端可以看到cookie数据。然而，我查看了cookie数据，发现它是加密的。解密cookie数据相对容易吗？
浏览 2提问于2009-08-04得票数 1
回答已采纳
1回答
我在Heroku上运行了一个Rails应用程序，我正在尝试将所有的内联Twitter请求(即oauth身份验证)移植到一个Node.js应用程序，因为当Twitter很慢时，由于Ruby服务器阻塞，Twitter请求阻塞了我的应用程序。(我的平均请求大约需要50毫秒，但我的Twitter Oauth请求平均大约需要1500毫秒！)
node.js应用程序和rails应用程序可以访问同一数据库。
不过，我不明白的是，如何使用node.js发起会话，然后在rails应用程序中使用该会话。现在我使用的是默认的Rails cookie会话存储。
我希望它能像这样工作...
1)用户到达登录页面
2)用
浏览 2提问于2010-07-08得票数 2
我有一个多阶段的表单，我正在尝试处理。后面的一个阶段需要使用前一个阶段设置的数据。我曾认为通过在实例变量中设置所需的数据，例如
@gateway = importer.get_gateway
然后，我可以在同一控制器类的不同控制器方法中访问它。
Rails.logger.info "populate_devices : gateway is #{@gateway}"
但是，在表单提交的下一步中，日志中的@gateway是nil。它应该正常工作吗?或者这不是在同一控制器类中从一个控制器方法向另一个控制器方法传递数据的正确方式吗?在上一步中，@gateway肯定被设置为not ni
浏览 0提问于2013-01-14得票数 1
回答已采纳
2回答
我正在我的rails应用程序中构建一个会话控制器，我只是不知道为什么会有什么东西在这里工作。在创建和销毁操作中，session[index]被分配给零或用户id。但是，该会话哈希没有在任何地方定义(据我所见)。为什么要这么做？有人能帮我澄清一下吗？
(为了清晰起见，没有会议模式)
class SessionsController < ApplicationController
def new
end
def create
user = User.find_by_email(params[:email])
if user && user.a
浏览 0提问于2014-06-30得票数 2
回答已采纳
最终，我们希望为两个应用程序提供单点登录，一个是rails应用程序，另一个是.net应用程序。
有没有办法使用devise和cookie会话存储登录到rails应用程序，并让.net读取此cookie以确定登录的是哪个用户？如果有帮助，我们对切换会话存储持开放态度。
我们希望将所有身份验证都保留在Rails中，但使用cookie会话来允许或拒绝对.net应用程序的访问。
浏览 0提问于2011-05-11得票数 1
我有一个Rails的应用程序，我将用户的会话保存在sessions表中。它在域example.com上运行，现在我正在开发一个在子域cakephp.example.com上运行CakePHP应用程序。如何重用Rails应用程序中的会话？提前谢谢。
浏览 1提问于2011-03-04得票数 0
我目前使用的是rails中的活动记录会话存储。
我使用它来存储一个值，一旦成功创建事件发生，我就会将该值传递给模型的视图页面。我只希望该值在第一次访问视图页面时触发，并且永远不会再次触发。
我注意到在禁用cookie的浏览器上，这个值不能通过。我认为使用活动记录作为存储可以解决这个问题，但它没有。
有没有一种方法可以通过会话或其他方式将值传递给页面(我不能有任何查询字符串，因为用户将对页面添加书签，如果用户这样做了，它会保存值)。
浏览 0提问于2013-05-06得票数 1
回答已采纳
在中，会话默认作为cookie存储在客户端，但是它没有说明如何切换到服务器端存储。它只是说：
Rails为会话哈希提供了几种存储机制。最重要的是动作调度：：Session：：CookieStore
我做了一些搜索，根据这个
从Rails 4开始，活动记录会话存储已从核心框架中删除，现在已不再推荐。
它还说服务器端存储有一个Gem，但是它说Rails 4.1和更高版本没有保证支持。
那么，rails中是否没有服务器端会话存储的核心支持？
浏览 3提问于2015-05-06得票数 0
回答已采纳
如何在Rails中实现PRG？
我在Rails中使用了PRG，但我并不完全相信它是正确的。我想知道在Rails中有没有更好的方法来处理它？
浏览 1提问于2011-05-03得票数 6
回答已采纳
我使用的是带有cookie会话的rails 2.0.5。
但是cookie会话存在严重的问题，即可能发生重放攻击。如何防止使用cookie存储重放附件？
我希望能使用Rails2.0插件或具体的源代码示例代码。
你能帮我吗？
浏览 7提问于2009-05-22得票数 0
我的rails站点上有一个简单的动画，pop是一个div (里面有一个徽标图像)，它使用Jquery中的‘动画’函数，它工作得很好！
但是，我不知道如何让它在登陆页面上精确运行一次，然后让div停留在其他页面上重新加载。在整个网站的每一个页面加载运行动画每次。我将获得动画的JQuery div放在application.html.erb文件中，因此它是整个站点模板的头部的一部分(这解释了为什么在每个视图中都呈现它)。
我知道我可以将代码复制并粘贴到一个部分中，并为每个页面上的徽标显示方式创建单独的CSS条目，但我正在努力保持代码的干燥。
这是我的javascript：
$(document).
浏览 0提问于2011-02-10得票数 0
回答已采纳
5回答
Rails如何在不发生冲突的情况下处理来自不同用户的多个请求？逻辑是什么？
例如，user1登录并浏览网站。同时user2，user3，.登录并浏览。rails如何在没有任何用户之间的数据冲突的情况下管理这种情况？
浏览 4提问于2015-06-25得票数 2
回答已采纳
我是Rails的新手，正在开始一个使用AuthLogic的新项目。我只是有点困惑于AuthLogic是否提供了存储会话状态所需的一切，或者我是否仍然需要包含Rails机制(rake : session :create)。
谢谢!
时间
浏览 3提问于2010-03-20得票数 1
5回答
如何强制加载该会话？
、、、
我正在开发一个需要使用会话id信息的应用程序。我的会话存储在cookie中。我遇到的问题是，当用户第一次访问站点时，控制器不能立即使用我的会话。我想我可能遗漏了一些关于会话在Rails中是如何初始化的。但是我很确定会话没有被加载，因为这是session.inspect的输出
#<Rack::Session::Abstract::SessionHash:0x15cb970 not yet loaded>
下面是如何用Rails 3.2.11和ruby 1.9.3重现这个问题
使用test控制器创建一个新的应用程序：
rails new my_app
cd my_app/
rails
浏览 0提问于2013-02-03得票数 18
回答已采纳
我有一个Rails应用程序托管在domain.com上，一个引擎安装在一个不同的域上，使用这个路由配置：
Rails.application.routes.draw do
mount Some::Engine => '/', as: 'some', constraints: { domain: 'other_domain.com' }
end
有没有办法，无论有多麻烦，都能在两个域上访问同一个会话吗？
浏览 2提问于2015-04-17得票数 1
回答已采纳
我有两个域名，像“example.com”和“Website.com”。这些域命中与单个db连接的same server和same Rails 4 app。通过使用路由约束，我已经重定向到所需的域url。这个Rails应用程序通过Apache通过passenger运行。
如果用户登录到example.com，则需要直接与website.com共享登录会话。不仅是身份验证会话，而且，如果我在登录前在'example.com‘中设置了任何会话变量，该会话也应该与'website.com’共享。(反之)
示例：
Session like session:example = "
浏览 2提问于2016-03-14得票数 2
我很难理解Rails中的单一资源是如何工作的。
特别是，当我在会话中访问Rails应用程序时，Rails如何知道哪个单数属于我；当有许多用户时，Rails应用程序如何确保不会发生冲突？
服务器是否以某种方式将请求(基于IP)映射到独特的Rails进程？并且每个进程对应于单个IP，并且当以前未知的IP连接到新的Rails进程时启动？
如果是这样的话，我怎么可能在同一台机器上以多个用户(使用不同的浏览器)的身份登录？
如果Webrick是单线程的，我怎么可能在运行webrick的本地主机上进入具有多个单一资源的多个会话？
任何我能读到的资源的解释或链接都是非常感谢的。
浏览 0提问于2011-07-09得票数 1
回答已采纳
我有两个模型在我的Rails应用程序中进行登录(Devise) -- Admin和User，这两种模式目前都使用默认的cookie存储来存储会话数据。
我希望能够在来自admin的AJAX请求中识别一个Admin会话，以授权这些API调用。我计划通过在Admin登录时设置一个加密的cookie来做到这一点。当AJAX调用出现时，我打开cookie，从它获取一些标识，并在商店中寻找一个匹配的现有Admin会话。
据我所知，要做到这一点，我必须将会话信息存储在后端，由DB或memcache存储。
我希望在任何时候都有数百万次用户会议和几次管理会议。因此，我不想只将所有会话信息移动到DB或内存中，因
浏览 0提问于2018-12-14得票数 0
回答已采纳
我有一个项目，它使用Sinatra处理静态页面，使用Rails处理应用程序。
通过在config.ru中这样做，我允许请求命中其中一个
run Rack::Cascade.new([
EightyEightTactical::Root,
EightyEightTactical::Application
])
其中EightyEightTactical::Root是Sinatra::Base的子类，EightyEightTactical::Application是Rails::Application的子类。
我处在一个棘手的情况下，我需要在Rails控制器中设置一个flash消息，并在S
浏览 3提问于2011-03-16得票数 5
回答已采纳
1回答
我在会话中使用了Rails 3.2.3和active_record_store。
我所理解的是，rails中的CSRF令牌存储在会话中，除非调用reset_session或由于某种原因会话被销毁，否则不应重置它。
但是在某些地方，当远程表单通过ajax加载时，它包含的身份验证令牌与该页面上的META标记中指定的令牌不同。从而在提交该表单时导致无效令牌错误和reset_session。
def form_authenticity_token
session[:_csrf_token] ||= SecureRandom.base64(32)
end
我不能计算一个有效的正在进行的会话，为什么s
浏览 7提问于2012-09-08得票数 6
回答已采纳
4回答
我不明白JWT令牌的用法。
有人能给我解释一下吗？
因为目前我正在开发一个应用程序(rails + react)，我想使用devise + jwt来进行身份验证，并对前端进行响应。
事实上，我了解到：
1/如果用户想登录:他完成表单，响应从表单获取数据，并向Rails API发出这些信息的post请求。
2/ Rails API在db中签入这些信息，如果信息与注册用户匹配，那么Rails API将创建一个JWT令牌并发送此令牌以作出反应。
用户现在登录，因为Rails API找到了匹配的用户。
3/ React接收JWT令牌。(？)这个令牌的用途是什么？)
谢谢
浏览 2提问于2019-09-13得票数 2
回答已采纳
我有一个Rails3应用程序，它由一个主站点和一系列品牌子域站点组成。我需要找出如何检查用户的入口点，以便我可以决定何时把一个链接回到主网站。
我如何在Rails中辨别某人进入站点的位置？
浏览 6提问于2011-02-06得票数 0
回答已采纳
如果使用session_store.rb中的:expire_after在rails中出现会话超时
AppRails3::Application.config.session_store :cookie_store,
key: '_App_Rails3_session',
:expire_after => 20.minutes
在Tomcat中，您可以在web.xml中设置会话超时。
将使用哪一个？两者都有？
浏览 0提问于2012-04-27得票数 0
回答已采纳
我有一个使用ActiveRecordStore进行会话的Rails应用程序。我需要一个在子域上运行的PHP应用程序来共享会话。
我已经更新了环境，允许跨子域访问会话cookie，但我不知道php应用程序必须做什么才能访问会话数据。有没有人能帮我做下一步？
提前感谢
浏览 0提问于2009-10-21得票数 1
回答已采纳
1回答
我有两个网络应用程序在运行。一个是rails应用程序，它是应用程序的核心，另一个是wordpress应用程序(用于在线商店)。
我面临的挑战是在两个应用程序之间共享登录数据/会话数据。因此，如果我登录到rails应用程序，然后单击“购物”选项卡，如何将用户会话转移到wordpress站点？
反之亦然。如果我在wordpress网站上购物，并且想登录购买物品，我如何通过rails应用程序登录？
我相信有一个插件可以实现这一点，但我还没有找到任何具体如何实现这一点。出于某种原因，wordpress很难在周围发展：
浏览 5提问于2015-09-03得票数 1
回答已采纳
4回答
我有一个rails应用程序进行web调用，rails应用本身没有任何数据库或用户存储。每个api调用都需要为每个请求发送用户名和密码。
我想为rails应用程序提供一个身份验证机制。我打算这样做：
显示登录页面
获取用户名和密码
存储用户名和密码
通过warden.authenticate或authlogic.something执行手动身份验证(甚至可能不需要手动身份验证，只需检查会话是否存储了什么)。
然后，当用户做某事时，我传递前面存储的用户名和密码。
现在我的问题是在哪里存储密码？如果我使用session --我显然不能使用cookie存储，我可以使用sess
浏览 5提问于2011-11-17得票数 6
回答已采纳
1回答
我有一个rails应用程序，我正在使用devise进行身份验证。当我在URL 上成功登录时，我尝试在同一个浏览器中访问。我希望一旦我在上访问它，就会被登录，但是应用程序仍然是注销的。当我试图在同一个浏览器中访问两个URL时，我真的无法理解发生了什么？
更新：
我的配置/初始化器/session_store.rb
Rails.application.config.session_store :cache_store, key: '_app'
浏览 2提问于2017-11-01得票数 0
回答已采纳
3回答
会话如何在Rails中工作
、、、、
我在rails中学习有关会话的知识。大多数引用都说，下面是创建会话的方法。
示例：
session[:id]=user.id
会话是一个全局散列。我怀疑，如果会话是一个全局散列，那么如果多个用户尝试登录，那么会话变量是否会被覆盖？因为，只有一个全局散列。因此，如果数百万用户登录，那么相同的“会话:id”如何容纳所有用户会话。是否可以在一个变量中存储多个值。以及如何删除特定用户的会话。那么，如何在rails中处理会话呢？
浏览 5提问于2016-09-20得票数 4
回答已采纳
我有一个运行在Ubuntu，Nginx和Thin上的Rails应用程序。
当我停止Nginx并停止瘦服务器，到$ cap部署，然后重启Thin和Nginx时，我希望用户必须重新登录。但是，他们没有。
有没有办法强制他们重新登录？
谢谢!
浏览 2提问于2013-05-08得票数 0
回答已采纳
2回答
我遇到了弹性负载均衡器和清漆缓存的问题，因为cookie和会话在rails和客户端之间混在一起。部分问题是，rails在几乎每个请求上都添加了一个"Set-Cookie“头和一个会话id。如果客户端已经发送了session_id，并且它与rails将要设置的session_id相匹配。为什么rails会不断地告诉客户“哦，是的.你的会话id是.”
浏览 2提问于2017-02-04得票数 11
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
