如何销毁经过令牌验证的用户的会话（“注销”）

Question

对于使用 :token_authenticatable 的 Devise 用户模型，曾经

class Voter < ActiveRecord::Base
  devise :token_authenticatable
end

有一个名为 destroy_user_session 的路由，以便您可以通过链接到 destroy_user_session_path 来注销用户代码>.这似乎在最近的版本中发生了变化——现在只有 :database_authenticable 为我创建了一条销毁路由。

那么，对于使用令牌身份验证的用户来说，实施“注销”/“注销”操作来结束会话的正确方法是什么？

Answer 1

默认情况下，当您通过令牌登录时，Devise 会就像在数据库身份验证策略中一样，将用户存储在会话中。

您可以通过在 Devise 初始值设定项中将 stateless_token 设置为 true 来禁用此功能：

Devise.setup do |config|
  config.stateless_token = true
end

这样，每个请求都必须提供令牌。

---

据我了解，令牌身份验证旨在与数据库身份验证一起使用。如果您的模型是database_authenticatable，则devise_for只会添加会话路由。这似乎是 Devise 方面的一个小疏忽，但在我看来，让用户处于会话状态的访问令牌一开始对我来说没有多大意义。

不管怎样，尝试手动定义 Devise 会话的路由。

改编自 Devise 的路由助手（未经测试的代码）：

as :user do  # User scope
  resource :session, :controller => 'devise/sessions' do
    # new_user_session | GET /users/sign_in => devise/sessions#new
    get :new, :path => 'sign_in', :as => "new"

    # user_session | POST /users/sign_in => devise/sessions#create
    post :create, :path => 'sign_in'

    # destroy_user_session | GET /users/sign_out => devise/sessions#destroy
    get :destroy, :path => 'sign_out', :as => "destroy"
  end
end

在任何案例，文档devise_for helper 指定创建哪些路由以及它们指向什么。