使用子域在 Rails 2.3.2 应用程序中丢失会话

Question

我有一个 2.2.3 应用程序，已升级到 2.3.2

它是一个多站点（使用子域），为所有站点创建一个顶级会话。

这就是我在 Production.rb 中更改域的方法：

ActionController::Base.session_options[:domain] = "example.com"

# in rails 2.2.2, this is what i used to do:
# ActionController::Base.session_options[:session_domain] = "example.com" 

升级后，奇怪的事情开始发生 我无法再使用 Restful 身份验证登录； 它确实对我进行了身份验证，但一旦我被重定向，它就会要求我再次登录。

正如我所说，我使用restful_authentication，也使用passenger 2.1.2。 有人可以帮忙吗？

Answer 1

Olly的答案是正确的，在rails 2.3中应该是：

config.action_controller.session[:domain] = '.example.com'

我只是想补充一点，如果您还没有创建一些会话选项，那么您在使用它时可能会收到这个：

undefined method `[]=' for nil:NilClass

在这种情况下，您应该使用它（这会创建会话）变量而不是更新它）：

config.action_controller.session ||= {}
config.action_controller.session[:domain] = '.example.com'

编辑：显然 Rails 2.2.2 项目使用不同的东西。 “domain”应命名为“session_domain”，并去掉域前面的句点字符。 尝试这个：

config.action_controller.session ||= {}
config.action_controller.session[:session_domain] = 'example.com'

Answer 2

在 Rails 2.3 中你应该使用

config.action_controller.session[:domain] = '.example.com'

Answer 3

更可靠的解决方案是检查会话是否已经存在。 如果您盲目地替换整个会话对象，将来可能会给您带来麻烦。

if ActionController::Base.session
  ActionController::Base.session[:domain] = '.example.com'
else
  ActionController::Base.session = { :domain => '.example.com' }
end

我喜欢在初始化文件中执行此操作。

Answer 4

只是想提一下，动态处理 cookie 的整个子域的另一种方法是动态的。 适用于 2.3.4。

环境中有这样的东西.rb

# solution to use the cookies in the api. domains
# this is relevant but in 2.3.4 the code is different
# http://szeryf.wordpress.com/2008/01/21/cookie-handling-in-multi-domain-applications-in-ruby-on-rails/
# Just making sure that api. shares the domain name
require 'dispatcher'
module ActionController
  class Dispatcher
    def set_session_domain
      host_name = @env['SERVER_NAME']
      new_host_name = whatever #some mod of the host_name, for instance
      ActionController::Base.session = {
        :domain => new_host_name
      }
    end

    before_dispatch :set_session_domain
  end
end

Answer 5

我正在运行 Rails 2.3.5 并

config.action_controller.session = {:domain => '.localhost:3000'}

在development.rb 中有它，但我无法让它工作？

您还需要做些什么吗？

Answer 6

您必须指出：（

.example.com

注意前导点），以便会话 cookie应用于 example.com及其子域 。

Answer 7

我们使用 nginx + Thin 遇到了同样的问题（丢失会话，没有子域）。 迁移到 apache + Passenger（最新版本）解决了这个问题。

Answer 8

我也在运行 2.3.5 并遇到了与 @alfred-nerstu 类似的问题，

@schickm 的补丁没有错误消息，但似乎也没有解决。

Answer 9

可以将其添加到设置会话密钥和秘密的同一位置

config.action_controller.session = {
      :key => '_app_session',
      :domain => '.domain.com',
      :secret => 'secret'
}

Answer 10

我在基于 cookie 的会话中遇到了同样的问题。 升级到 Passenger 2.1.3 似乎解决了这个问题。