ruby-on-rails - rubyonrails: session_id でセッションを見つける方法

Question

RoRのsession_idでセッションを見つける方法を知っている人はいますか? プロジェクトで Authlogic を使用していますが、それが相関しているかどうかはわかりません

Answer 1

私はこれを自分で行う必要はありませんでした。なぜ誰かがこれを行う必要があるのか​​ 正確にはわかりません。

ソースコードを見ると、これを行う方法があるかもしれないことがわかります。

Authlogic::Session::Persistence モジュールには find メソッドがあります。UserSession.find を使用してこのメ​​ソッドを呼び出すことができ、session_id に基づいて検索する機能があるようです。

    # This is how you persist a session. This finds the record for the current session using
    # a variety of methods. It basically tries to "log in" the user without the user having
    # to explicitly log in. Check out the other Authlogic::Session modules for more information.
    #
    # The best way to use this method is something like:
    #
    # helper_method :current_user_session, :current_user
    #
    # def current_user_session
    # return @current_user_session if defined?(@current_user_session)
    # @current_user_session = UserSession.find
    # end
    #
    # def current_user
    # return @current_user if defined?(@current_user)
    # @current_user = current_user_session && current_user_session.user
    # end
    #
    # Also, this method accepts a single parameter as the id, to find session that you marked with an id:
    #
    # UserSession.find(:secure)
    #
    # See the id method for more information on ids.
    def find(id = nil, priority_record = nil)
      session = new({:priority_record => priority_record}, id)
      session.priority_record = priority_record
      if session.persisting?
        session
      else
        nil
      end
    end
  end

そのメソッドのドキュメントは、Authlogic::Session クラスを参照しています。

Authlogic::Session::Session::Config では、セッション キーは Cookie キー、文字列、またはシンボルのいずれかであることが示されています。

  module Config
    # Works exactly like cookie_key, but for sessions. See cookie_key for more info.
    #
    # * <tt>Default:</tt> cookie_key
    # * <tt>Accepts:</tt> Symbol or String
    def session_key(value = nil)
      rw_config(:session_key, value, cookie_key)
    end
    alias_method :session_key=, :session_key
  end

したがって、現在のセッションを見つけようとする次のメソッドでは、record_id が nil でない場合、そのキーを使用してセッションを検索することがわかります。

      def persist_by_session
        persistence_token, record_id = session_credentials
        if !persistence_token.nil?
          # Allow finding by persistence token, because when records are created the session is maintained in a before_save, when there is no id.
          # This is done for performance reasons and to save on queries.
          record = record_id.nil? ?
            search_for_record("find_by_persistence_token", persistence_token) :
            search_for_record("find_by_#{klass.primary_key}", record_id)
          self.unauthorized_record = record if record && record.persistence_token == persistence_token
          valid?
        else
          false
        end
      end

record_id は session_credentials メソッドで作成されます。コントローラーに提供されたキーに基づいてセッションキーを作成するようです

      def session_credentials
        [controller.session[session_key], controller.session["#{session_key}_#{klass.primary_key}"]].compact
      end

      def session_key
        build_key(self.class.session_key)
      end

Githubでソースをブラウズして、これらのほとんどを収集しました。さらにヘルプが必要な場合は、ここから探し始めるのが最適です。

お役に立てれば