5

API を開発していて、認証されたユーザー セッションをサポートしたいと考えています。ユーザーが認証された後に、devise/warden が使用するセッション情報を渡すことは可能ですか? TokenAuthenticatable を使用できることはわかっていますが、セッション ID はしばらくすると期限切れになり、セッションごとに期限切れになる可能性があるため、セッション ID の方が優れていると思います。

ワーデンが次のように設定していることがわかります。

warden.user.user.key"=>["ユーザー", [4975], "Ejm5RbQhYVnNYFU7wX2o"]

GET または POST パラメータを介して何らかの形式でこれを参照することは可能ですか? これは賢明ですか?

ありがとう

4

0 に答える 0