设计 - 还记得我不工作吗？本地主机问题？

Question

我正在将 devise 与 Rails 3 应用程序一起使用。由于某种原因，“记住我”登录无法正常工作。

这可能是由于在 localhost:3000 上进行测试造成的吗？

在 devise.rb 中，我有以下设置：

config.remember_for = 2.weeks

在日志中，当我发布登录时，我看到：

Started POST "/users/sign_in" for 127.0.0.1 at Thu May 12 20:53:04 -0700 2011
  Processing by SessionsController#create as HTML
  Parameters: {"signIn"=>"LOG IN", "authenticity_token"=>"GR09TIq4uSbu6UWxDRhpfQeLWp7qtJTxkCFksLmFzdE=", "utf8"=>"✓", "user"=>{"remember_me"=>"on", "password"=>"[FILTERED]", "email"=>"[email protected]"}}

有什么问题吗？

我的session_controller.rb 中也有以下内容 您有

class SessionsController < Devise::SessionsController

  prepend_before_filter :require_no_authentication, :only => [ :new, :create ]
  include Devise::Controllers::InternalHelpers

  # GET /resource/sign_in
  def new
    clean_up_passwords(build_resource)
    render_with_scope :new
  end

  # POST /resource/sign_in
  def create
    resource = warden.authenticate!(:scope => resource_name, :recall => "new")
    #set_flash_message :notice, :signed_in
    sign_in_and_redirect(resource_name, resource)
  end

  # GET /resource/sign_out
  def destroy
    #set_flash_message :notice, :signed_out if signed_in?(resource_name)
    sign_out_and_redirect(resource_name)
  end

  protected

  def after_sign_in_path_for(resource)
    if resource.is_a?(User) && resource.banned?
      sign_out resource
      flash[:error] = "This account has been suspended."
      root_path
    else
      super
    end
  end


end

什么想法为什么登录和记住不起作用？谢谢

Answer 1

发生这种情况是因为 Remember_me 的参数为“on”，但与 Devise::TRUE_VALUES 进行比较，后者为 [true, 1, '1', 't', 'T', 'true', 'TRUE']。

最简单的方法是确保您的 Remember_me 成为该值之一。复选框示例（注意值=“1”）：

<input type="checkbox" name="user[remember_me]" value="1" checked="checked" />

如果您想让它与“on”值一起工作，您可以将“on”添加到Devise::TRUE_VALUES。
因此，在您的 config/initializers/devise.rb 中，只需添加第一行：

Devise::TRUE_VALUES << ["on"]

Answer 2

Devise remember_user_token cookie 可以设置为“仅安全”，在这种情况下，它不能与 http 上的开发 Rails 服务器一起使用（浏览器永远不会将其发送回服务器）。

检查initializers/devise.rb中的rememberable_options = {:secure =>;真的}

Answer 3

您是否还使用 config.timeout_in = 10.分钟 设置了会话？

如果是这样，请参阅 stackoverflow 上的此贡献，它解决了它解决方案

Answer 4

我的问题是 User.rb 中的这一行（我从 Michael Hartl 登录机制更新到设计）

before_save :create_remember_token

我将其注释掉并且它起作用了。

我还有：

User.rb

class User < ActiveRecord::Base
  # Include default devise modules. Others available are:
  # :token_authenticatable, :confirmable,
  # :lockable, :timeoutable and :omniauthable
  devise :database_authenticatable, :registerable,:token_authenticatable,
         :recoverable, :rememberable, :trackable, :validatable

在 devise.rb 上，我只添加了 Devise::TRUE_VALUES << ["on"] 并取消注释 config.remember_for = 2.weeks