Dodawanie przechowywania sesji plików cookie do aplikacji Rails API

Question

Mam aplikację Rails-API. Mniej lub więcej "po wyjęciu z pudełka", ale chcę dodać z powrotem magazyn sesji oparty na plikach cookie. Oto co zrobiłem:

app/controllers/application_controller.rb

+ include ::ActionController::Cookies 

config/environment.rb

+ config.middleware.insert_after ActiveRecord::QueryCache, ActionDispatch::Cookies 
+ config.middleware.insert_after ActionDispatch::Cookies, ActionDispatch::Session::CookieStore 

stworzony config/inicjalizatory/secret_token.rb

+ Namespace::Application.config.secret_token = 'token' 

utworzona konfiguracja/inicjalizacje/session_store.rb

+ Namespace::Application.config.session_store :cookie_store, :key => '_namespace_key' 

Kiedy sprawdzać sesję w kontrolerze wynika:

<Rack::Session::Abstract::SessionHash:0x3fdadc5daa24 not yet loaded> 

Jednak wydaje się, że dane są zapisywane i używane.

Ale w mojej przeglądarce sam plik cookie jest nazwany jako „_session_id” zamiast „_namespace_key”

myślałem dodałam z powrotem każdy kawałek wymaganej dla plików cookie oparte przechowywania sesji, ale wydaje się, że brakuje czegoś innego . Jakieś pomysły?

Answer 1

Musisz usunąć te deklaracje pośredniej z pliku application.rb i dodać to:

config.api_only = false 

ten umożliwi zarządzanie sesją, jak chcesz, jeśli nie jest skonfigurowany session_store gdzieś w incjalizatory (co masz) . To nie jest wyraźnie udokumentowane, but that's what you're supposed to do.

Przykład .

Answer 2

Linia ta jest ignorowana, ponieważ nie używasz pełnych Rails stosu:

::Rails.application.config.session_store :cookie_store, 
    :key => '_namespace_key' 

Więc zamiast, sesja jest przy użyciu domyślnego klucza sesji set here. Można jednak przekazać te argumenty bezpośrednio zastępując:

config.middleware.insert_after 
    ActionDispatch::Cookies, ActionDispatch::Session::CookieStore 

z:

config.middleware.insert_after 
    ActionDispatch::Cookies, ActionDispatch::Session::CookieStore, 
    :key => '_namespace_key' 

Oto a full list of options you can pass (z grubsza ich wartości domyślnych, ponieważ niektóre z nich mogą być zastąpione przez moduły w Rails).

Answer 3

Jeśli jesteś na szynach 5, a chcesz zachować config.api_only = true można przedłużyć middleware dodawania warstwy sesji dodając ten kod po class Application < Rails::Application w config/application.rb

config.middleware.use ActionDispatch::Cookies 
config.middleware.use ActionDispatch::Session::CookieStore, key: '_namespace_key' 

To może się przydać, gdy chcesz mieć włączoną aplikację obsługującą szyny, ale muszą zarządzać sesjami użytkowników za pomocą panelu administracyjnego, takiego jak ActiveAdmin lub Rails_Admin.