在rails中authenticate_or_request_with_http_basic之後註銷

Question

如何「註銷」用戶？知道這不是官方支持，但我需要一個快速和骯髒的黑客攻擊。鋸地方我剛丟了一個401次拒絕訪問 - 但任何人都知道的語法

Answer 1

http://httpd.apache.org/docs/1.3/howto/auth.html#basicfaq

因爲瀏覽器第一次開始 實施基本的身份驗證， 網站管理員都希望 知道如何讓用戶登錄出。 由於瀏覽器緩存與認證 領域的用戶名 和密碼，如之前在本 教程中介紹，這是不是 服務器配置的功能，而是讓瀏覽器 的 問題忘記了證書信息，所以 下次資源是 請求時，必須重新提供用戶名和密碼 。有 很多情況中，這是可取的 ，例如在公共場所使用 瀏覽器的時候，並沒有 希望離開瀏覽器登錄 ，讓旁邊的人可以得到 到您的銀行帳戶。

然而，儘管這也許是 最常見的問題有關 基本身份驗證，迄今沒有任何 各大瀏覽器廠商紛紛 看到了這一點作爲一個理想的功能 投入到自己的產品。

因此，這個問題的答案是 問題是，你不能。抱歉。

從上面的完整解釋可以看出，你不能。 唯一的解決方法是使用戶會話無效，並使瀏覽器再次請求用戶名和密碼。

此外，您可以嘗試（我還沒有嘗試過）清空WWW-Authenticate HTTP標頭。