在 Heroku 上的 Sinatra 应用程序中，会话未在 Dynos 之间共享

Question

这是有道理的。但解决这个问题的首选解决方法是什么？

Answer 1

在我的评论中，我建议使用 基于机架 cookie 的会话，但是仔细研究一下，无论如何，Sinatra 会话都是 Rack cookie 会话。

进一步看，我在 Sinatra 文档中发现了这一点：

为了提高安全性，cookie 中的会话数据使用会话密钥进行签名。 Sinatra 会为您生成一个随机秘密。但是，由于此秘密会随着应用程序的每次启动而变化，因此您可能需要自己设置秘密，以便所有应用程序实例共享它：

<块引用>

set :session_secret, '超级秘密'

所以看来每个 Heroku dyno 都生成不同的密钥，因此无法读取彼此的会话 cookie，并且您需要指定一个密钥，以便每个 dyno 使用同一个。

您可能最好设置一个环境变量<，而不是在源代码中添加密钥/a>：

$ heroku config:add SESSION_KEY=a_longish_secret_key

然后在你的 sinatra 应用程序中：

enable :sessions
set :session_secret, ENV['SESSION_KEY']

Answer 2

您还可以使用 memcached 会话来提高性能或安全性。没有尝试过，但看起来很简单。 Heroku 上免费 5MB。

Answer 3

# In your app.rb file just add following - 
enable :sessions
set :session_secret, "some_random_value"