我有一个场景,我需要限制用户一次只有一个活动会话.我是一个rails3应用程序,并使用设计进行身份验证.我有兴趣只保留最新的用户会话.即,如果用户登录时有另一个会话对同一用户名有效,我想停用较旧的会话并允许最近的会话.在设计中,是否有办法获取用户会话并使其无效?
解决方法
您可以通过在数据库中存储特定于该用户的唯一标记来跟踪特定用户的会话.
创建迁移以添加用于存储令牌的字段.我假设设计模型是用户.
class AddSignInTokenToUsers < ActiveRecord::Migration def change add_column :users,:current_sign_in_token,:string end end
将以下代码添加到application_controller.rb
class ApplicationController < ActionController::Base before_filter :invalidate_simultaneous_user_session,:unless => Proc.new {|c| c.controller_name == 'sessions' and c.action_name == 'create' } def invalidate_simultaneous_user_session sign_out_and_redirect(current_user) if current_user && session[:sign_in_token] != current_user.current_sign_in_token end def sign_in(resource_or_scope,*args) super token = Devise.friendly_token current_user.update_attribute :current_sign_in_token,token session[:sign_in_token] = token end end
sign_in(resource_or_scope,* args)是一个设计钩子,每次用户登录时都会调用它.
如果当前用户的另一个实例登录,invalidate_simultaneous_user_session将注销当前用户.这将确保在任何时刻只有一个会话对用户是活动的.
应跳过invalidate_simultaneous_user_session过滤器,以便用户登录操作更新新登录用户的令牌.我不满意使用Proc来根据控制器名称和操作跳过过滤器.如果你已经覆盖了devise的sessions_controller,那么在该控制器中包含skip_before_filter:check_simultaneous_user_session,你可以摆脱Proc!
希望这可以帮助..
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。