Как очистить / уничтожить сессию в рельсах?

133

Кажется, я нигде не могу его найти ... Как мне удалить / уничтожить / сбросить / очистить / очистить сеанс пользователя в Rails? Не одно значение, а целое.

ruby-on-rails session session-variables session-timeout tybro0103
источник

203

Чтобы очистить все это, используйте метод reset_session в контроллере.

reset_session

Вот документация по этому методу: http://api.rubyonrails.org/classes/ActionController/Base.html#M000668

Сбрасывает сеанс, очищая все объекты, хранящиеся внутри, и инициализируя новый объект сеанса.

Удачи!

Gdeglin
источник

1

Для сеансов на основе базы данных (которые, вероятно, вам следует использовать) вы можете истечь с помощью запроса: guides.rubyonrails.org/security.html#session-expiry

m33lky

44

сессия в рельсах - это хэш-объект. Следовательно, любая функция, доступная для очистки хэша, будет работать с сессиями.

session.clear

или если необходимо уничтожить определенные ключи:

session.delete(key)

Проверено в рельсах 3.2

добавленной

Люди упомянули, session={}что это плохая идея. Что касается session.clear, комментирует Лобати. Похоже, вам, вероятно, лучше использовать reset_session [, чем session.clear], поскольку он выполняет некоторые другие действия по очистке, помимо того, что делает session.clear. Внутренне reset_session вызывает session.destroy , который сам вызывает clear, а также некоторые другие вещи.

Lavixu
источник

У кого-нибудь есть мысли о достоинствах этого метода по сравнению с тем, который рекомендован Гдеглином?

Питер Берг

3

Это можно использовать, если вы хотите сохранить другие параметры, но удалить одну конкретную пару значений ключа.

Lavixu

1

Это не сбросит сеанс вообще, он назначит локальную переменную. Никогда не используйте эту технику для сброса сеанса: session = {}

alexspeller

4

Документация Rails в разделе 5.1 Доступ к сеансу рекомендует использовать reset_session, если вы хотите удалить вставленные в сценарий пары ключ / значение (например, что-то, вставленное из контроллера) и сгенерировать новый сеанс. Если вы хотите сбросить только те пары ключ / значение, которые вы установили, установите для этих ключей значение nil.

sargas

1

@barlop Похоже, вам, вероятно, лучше использовать reset_session, так как он выполняет другую очистку, помимо того, что session.clearделает. Внутри себя reset_sessionвызываетsession.destroy , который сам вызывает clearтакже некоторые другие вещи .

лобати

6

удалить сеанс пользователя

session.delete(:user_id)

vjnan369
источник

Осторожно, вы можете удалить запись пользователя из базы данных!

Артур

2

@Arthur Это неправда. Но вы удалите только ключ: user_id из сеанса, а не весь сеанс

Andión

5

Чтобы очистить только определенные параметры, вы можете использовать:

[:param1, :param2, :param3].each { |k| session.delete(k) }

vladCovaliov
источник

2

добавьте этот код в свой ApplicationController

def reset_session
  @_request.reset_session
end

(Не знаю, почему никто выше просто не упомянул этот код, поскольку он устранил мою проблему) http://apidock.com/rails/ActionController/RackDelegation/reset_session

Дэвид Месарос
источник

Я нахожу это, @_request.reset_sessionи reset_sessionоба работают, и, возможно, делают то же самое?

barlop

Как очистить / уничтожить сессию в рельсах?

Ответы: