跨子域的 Rails 3 会话在 Internet Explorer 中不起作用

Question

我正在开发一个使用子域的 Rails 3 应用程序。我使用railscasts #221“Rails 3 中的子域”(http://railscasts.com/episodes/221-subdomains-in-rails-3) 作为指南，一切都很顺利，除了在资源管理器中。

为了保持我的会话跨所有子域，我将下一行放入 session_store.rb 中，如教程所述：

MyApp.application.config.session_store :cookie_store, :key => '_myapp_session', :domain => "example.com"

我已经在 Firefox 和 Chrome 上测试了我的应用程序，它运行良好，但由于某种原因在 Internet Explorer 中根本无法运行。这种行为很奇怪，因为有时会话似乎在我的所有子域之间共享，但在其他一些子域中，我登录了一些子域，而我未登录其他子域。

我找不到任何原因，我希望有任何想法...

我正在使用 Devise 进行 Rails 3.0.5 身份验证

Answer 1

我相信您需要将 domain 值更改为 .example.com （前导点表示 cookie 可以跨子域使用）：

MyApp.application.config.session_store :cookie_store, :key => '_myapp_session', :domain => ".example.com"

Answer 2

由于某种原因，这对于在子域上设置的任何会话数据都不起作用（rails 3.2.11）。它需要一个自定义中间件来修复它。该解决方案的摘要如下。

tl;dr：您需要编写一个自定义的机架中间件。您需要将其添加到您的 conifg/environments/[生产|开发].rb 中。这是 Rails 3.2.11 上的

Cookie 会话通常仅为您的顶级域存储。

如果您查看 Chrome ->设置->显示高级设置...->隐私/内容设置...->所有 cookie 和站点数据... ->搜索 {yourdomain.com} 您可以看到 sub1.yourdomain.com 和 othersub.yourdomain.com 和 yourdomain 会有单独的条目.com

挑战是在所有子域中使用相同的会话存储文件。

第 1 步：添加自定义中间件类

这是 Rack Middleware 的用武之地。 Rails 资源：

• 关于 Rack 的 Railscast
• Railsguide for Rack
• 抽象会话 和 cookie 会话

这是您应该在 lib 中添加的自定义类
这是由 @Nader 写的，你们都应该感谢他

# Custom Domain Cookie
#
# Set the cookie domain to the custom domain if it's present
class CustomDomainCookie
  def initialize(app, default_domain)
    @app = app
    @default_domain = default_domain
  end

  def call(env)
    host = env["HTTP_HOST"].split(':').first
    env["rack.session.options"][:domain] = custom_domain?(host) ? ".#{host}" : "#{@default_domain}"
    @app.call(env)
  end

  def custom_domain?(host)
    host !~ /#{@default_domain.sub(/^\./, '')}/i
  end
end

基本上，它的作用是会将您的所有 cookie 会话数据映射回与您的根域相同的 cookie 文件。

步骤 2：添加到 Rails 配置

现在您在 lib 中有一个自定义类，请确保自动加载它。如果这对您来说毫无意义，请查看此处：Rails 3 自动加载

首先要确保您在系统范围内使用 cookie 存储。在 config/application.rb 中，我们告诉 Rails 使用 cookie 存储。

# We use a cookie_store for session data
config.session_store :cookie_store,
                     :key => '_yourappsession',
                     :domain => :all

这里之所以提到这里，是因为 :domain =>; :all 行。还有其他人建议指定 :domain => “.yourdomain.com” 而不是 :domain => ：全部。由于某种原因，这对我不起作用，我需要如上所述的自定义中间件类。

然后在您的 config/environments/Production.rb 中添加：

config.middleware.use "CustomDomainCookie", ".yourdomain.com"

请注意，前面的点是必需的。请参阅“在父域请求中发送的子域 cookie？ ”为什么。

然后在您的 config/environments/development.rb 中添加：

config.middleware.use "CustomDomainCookie", ".lvh.me"

lvh.me 技巧映射到本地主机。太棒了。请参阅此有关子域的 Railscast 和 此注释了解更多信息。

希望这应该能做到。老实说，我并不完全确定为什么这个过程如此复杂，因为我觉得跨子域网站很常见。如果有人对每个步骤背后的原因有任何进一步的见解，请在评论中启发我们。