Rails——“记住我”能力

Question

我无法理解 Michael Hartl 的 Ruby on Rails 教程中“记住我”的实现。他创建了一个带有登录方法的 SessionsHelper 模块，其中包含以下内容：

module SessionsHelper

    def sign_in(user)
        cookies.permanent.signed[:remember_token] = [user.id, user.salt]
        current_user = user
    end

    def current_user=(user)
        @current_user = user
    end

    def current_user
        return @current_user ||= user_from_remember_token
    end

    private
        def user_from_remember_token
            #passes array of length two as a parameter -- first slot contains ID,
            #second contains SALT for encryption
            User.authenticate_with_salt(*remember_token)
        end

        def remember_token
            #ensures return of a double array in the event that
            #cookies.signed[:remember_token] is nil.
            cookies.signed[:remember_token] || [nil,nil]
        end

end

注意： User 模型中的 authenticate_with_salt 方法通过第一个参数（ id），如果定义了用户并且其盐相当于第二个参数（盐），则返回用户，否则返回 nil。

我无法理解为什么我们要花这么长的时间来测试是否这用户已登录：

如果用户已登录，@current_user 已由 sign_in 方法定义，因此 中的 ||= >current_user 方法没有意义。

如果用户未登录，current_user 方法中的 ||= 运算符将返回 user_from_remember_token 方法返回的值，但由于 cookies.signed[: Remember_token] 将为 nil，User.authenticate_with_salt 将传递 [nil,nil] 参数并返回 nil，因此， current_user 方法将返回 nil。

简而言之，如果 current_user 方法在已定义的情况下返回 @current_user，否则返回 nil，那么使用传统的访问器方法不是更简单吗：

def current_user
    return @current_user
end

Michael Hartl 的书说这样做会是无用，因为用户的登录状态会被忘记。为什么会这样？？？有人可以解释一下为什么我们不这样做而是使用上面发布的更复杂的版本吗？

Answer 1

sign_in 仅在您实际使用登录表单登录时调用。之后，您必须使用每个请求的 cookie 值来设置当前用户。

因此，当用户登录并打开页面时，第一次调用 current_user 时，它将填充 @current_user 实例变量并将其用于进一步的 current_user代码>调用。

Answer 2

该行

return @current_user ||= user_from_remember_token

是延迟初始化的一种形式，以避免在实际需要之前初始化 @current_user 变量。 @current_user 第一次调用此函数时永远不会被初始化，但每次连续调用时它都会有一个值（假设 user_from_remember_token 返回 nil 以外的值）。

他本可以编写

def current_user
  return user_from_remember_token
end

此代码将始终将当前用户初始化为从 cookie 中读取的任何内容。这会表现正确，但他可能想避免重复读取 cookie，因此他执行一次并将其存储在变量中。

他不能这样做

def current_user
  return @current_user
end

，因为 @current_user 变量不会跨页面请求持续存在。页面呈现并发送回客户端后，@current_user 变量将被销毁，并且其值将被遗忘。

希望这有帮助。研究维护 Web 应用程序中的状态，以获取有关为什么需要跳过这些障碍的更多信息。