如何使用 Rails 跨多个域共享用户会话？

发布于 2024-07-08 18:24:38 字数 260 浏览 13 评论 0原文

是否有人知道任何宝石、教程或解决方案使用户能够登录一个域的网站并在同一会话中自动授予对其他合作伙伴域的访问权限？

我有两个正在运行的 Rails 应用程序，我们称它们为 App-A 和 App-B。 App-A 有一个与之关联的数据库，支持在 App-A.com 上的注册和登录。我现在想让所有拥有 App-A.com 帐户的用户访问 App-B.com，而不需要让他们单独重新注册或手动登录 App-B.com。

预先感谢您的任何帮助！ - 标记

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

巷雨优美回忆 2024-07-15 18:24:38

您可以在两个应用程序中设置相同的 session_key。在appA的environment.rb中更改session_key，像这样

Rails::Initializer.run do |config|
   ...  
 config.action_controller.session = {
   :session_key => '_portal_session',
   :secret      => '72bf006c18d459acf51836d2aea01e0afd0388f860fe4b07a9a57dedd25c631749ba9b65083a85af38bd539cc810e81f559e76d6426c5e77b6064f42e14f7415'
  }
  ...
end

在AppB中执行相同的操作。（记住使用相同的秘密）

现在您已经共享了会话。假设您使用restfull_authentication，它设置一个名为user_id的会话变量。当您在 appA 中进行身份验证时，它会在会话中设置 user_id。现在，在 appB 中，您只需验证会话中是否存在 user_id 即可。

这是总体架构，您可以使用这个想法进行更详细的阐述。

You can set the same session_key in both apps. In appA environment.rb change the session_key, like this

Rails::Initializer.run do |config|
   ...  
 config.action_controller.session = {
   :session_key => '_portal_session',
   :secret      => '72bf006c18d459acf51836d2aea01e0afd0388f860fe4b07a9a57dedd25c631749ba9b65083a85af38bd539cc810e81f559e76d6426c5e77b6064f42e14f7415'
  }
  ...
end

Do the same in AppB. (remember to use the very same secret)

Now you have shared sessions. Let's say you use restfull_authentication, wich sets a session variable called user_id. When you authenticate in appA it sets the user_id in the session. Now, in appB you just have to verify if user_id exists in the session.

This is the overall schema, you can elaborate more using this idea.

回复收藏 0 原文