Rack::Auth::基本销毁会话（注销）

Question

我使用 Rack::Auth::Basic 进行授权，它有效，但我需要能够销毁用户会话并让他重新登录或注销。它是如何制作的？

Answer 1

您好，抱歉这么晚才回复您，我刚刚看到您的帖子，也许它仍然可以帮助您：
此代码取自 Sunstone 应用程序，该应用程序是 OpenNebula 的一部分
http://opennebula.org/

use Rack::Session::Pool

def authorized?
    session[:ip] && session[:ip]==request.ip ? true : false
end

def build_session
    auth = Rack::Auth::Basic::Request.new(request.env)
    if auth.provided? && auth.basic? && auth.credentials
        user = auth.credentials[0]
        sha1_pass = Digest::SHA1.hexdigest(auth.credentials[1])

        rc = SunstoneServer.authorize(user, sha1_pass)
        if rc[1]
            session[:user]     = user
            session[:user_id]  = rc[1]
            session[:password] = sha1_pass
            session[:ip]       = request.ip
            session[:remember] = params[:remember]

            if params[:remember]
                env['rack.session.options'][:expire_after] = 30*60*60*24
            end

            return [204, ""]
        else
            return [rc.first, ""]
        end
    end

    return [401, ""]
end

def destroy_session
    session.clear
    return [204, ""]
end

Answer 2

没有与 HTTP 基本身份验证关联的会话，如果您想将身份验证与会话链接起来，您必须在应用程序级别执行此操作，这听起来像 Rack 中间件一样很难。