Rails 3 - 身份验证和 :before_filter

Question

我是 Rails 的新手。我尝试构建一个简单的身份验证系统，在 application_controller 中，我添加了以下几行：

  def check_session
    if session[:user]
      if session[:expiry_time] < 10.minutes.ago
        reset_session
      flash[:warning] = 'You was logout.' 
        redirect_to root_url
      else
        session[:expiry_time] = Time.now
      end
    else
      #... authenticate
      session[:expiry_time] = Time.now
      flash[:warning] = 'You was logout.' 
      redirect_to root_url
    end
  end  

我的问题出在一个操作中 - 在此操作中，我检查用户是否登录。如果用户已登录，那么我将渲染一个模板，如果用户没有登录，那么我将渲染第二个模板。看起来像：

<% unless session[:user].nil? %>
  <%= render :template => 'template_for_login_user' %>
<% else %>
  <%= render :template => 'template_for_not_login_user' %>
<% end %>

问题是这样的——这对我不起作用。至少...好吧 - 如果我没有登录，那么将渲染模板template_for_not_login_user，如果我登录，那么template_for_login_user。这是对的。

但是，如果我登录并且在 template_for_login_user 上，但我有 15 分钟空闲 =>会话将过期 =>我应该重定向到登录表单。但这是问题 - 我空闲了 15 分钟，刷新了此页面，所以我仍在执行 template_for_login_user 操作 - 这就是问题......

我想问你 - 你可以吗请帮帮我，哪里可能有问题？我做错了什么？

Answer 1

在您的 ApplicationController 中，您是否添加了这样的行：

before_filter :check_session

如果某些控制器操作不需要对用户进行身份验证，您可以添加以下内容：

skip_before_filter :check_session, :only=> [:index, :search, etc..]

在此示例中，这将跳过操作上的 before_filter :check_session ：索引和搜索。这样，您就可以实现始终检查登录用户的会话的全局行为。但是您可以在特定控制器中跳过此操作，其中某些操作不需要用户进行身份验证