Sinatra 中的会话问题

Question

我的 sinatra 应用程序使用 Rack::Session::Pool 并且工作正常。

我使用 session.clear 创建了一个注销路由，它也工作得很好。

但是（总是有这样的情况）如果用户关闭浏览器而没有单击注销按钮，则用户在重新打开浏览器时将保持登录状态。

我检查了 Firefox 中的 cookie，会话 cookie (rack.session) 仍然存在！我去了我的网站，去了另一个网站，验证了 cookie，它就在那里，关闭浏览器并再次打开它，rack.session 仍然在那里:(我的客户甚至重新启动了他的机器，他仍然登录了该网站。

如果我在 Rack::Session::Pool 中设置了 expire_date ，它有效，但随后 cookie 变得持久，我希望用户的会话在关闭浏览器时过期，无论过期日期如何（最糟糕的情况是公共计算机中的用户）。或在局域网中）

我已经为此工作了两天，我查看了机架源代码并尝试在 Rack::Session::Abstract 中设置其他变量，但到目前为止还没有成功

。将会话设置为在 5 分钟内过期以最大程度地减少问题，但这不是一个好的解决方案，因为自上次请求以来用户仍然暴露 5 分钟（如果用户没有点击注销按钮）

这是我的 cookie 配置：

app = MyApp.new
sessioned = Rack::Session::Pool.new(app,
                                    :domain => DOMAIN,
                                    :expire_after => 5 * 60)
run sessioned

也许我在这里遗漏了一些东西，有人知道可能是什么问题吗？或者有什么链接吗？

干杯，

乔纳斯

Answer 1

删除 :expire_after ，它会在浏览器关闭时停止会话的持续存在。