ruby-on-rails - Rails 3.0.11 - Internet Explorer では、ログインしているユーザーが別のユーザーからセッションを取得することがあります

Question

これは非常に奇妙です。認証にはAuthlogicを使用しています。
とにかく、この Web サイトは 2 年間オンラインであり、この問題が発生し始めたばかりです。
奇妙なことに、Internet Explorer には Rails セッション Cookie のみが存在しません。関連があるかどうかはわかりません。

Answer 1

しばらくすると、生成されたセッションキーが同じになる可能性があるため、セッションが破棄されていないようです。データベースでセッションの量を確認し、次の投稿をご覧ください。

Ruby on rails - Authlogic : ユーザー セッションが有効かどうかを定期的に確認する

ユーザー モデル:

acts_as_authentic do |c|
  c.logged_in_timeout(5.minutes)
end

...そして UserSession モデル:

self.logout_on_timeout = true