Sinatra應用程序在瀏覽器中共享的會話

Question

我使用Sinatra框架來製作一個非常簡單的Web應用程序，它需要登錄會話。

我可以很好地登錄，但是當我的朋友訪問該網站時，他們以我的身份登錄。我有一個朋友註冊。當我重新訪問該網站時，我以她的身份登錄！我們在不同設備上相距3000英里。

這裏是我的登錄密碼的要點..

require 'rubygems' 
require 'sinatra' 

# I have tried enabling/disabling the :session_secret 
# set :session_secret, 'my_secret' 
enable :sessions 

before '*' do 
    begin 
    User.login(User.find(session[:me])) if session[:me] 
    end 
end 

post '/login' do 
    user = User.find_by_email!(params[:email]).authenticate!(params[:password]) 
    session[:me] = user.id 
    User.login user 
    200 
end 

我也想加入這個我rackup文件

use Rack::Session::Cookie, 
    :key => 'my_app_key', 
    :path => '/', 
    :expire_after => 14400, # seconds 
    :secret => 'secret_stuff' 

的問題是，無論在生產和開發環境。

西納特拉文檔不推薦任何配置超越enable :sessions http://www.sinatrarb.com/faq.html#sessions

Answer 1

User.login(User.find(session[:me])) if session[:me] 

class User 
    def self.login(user) 
    @@me = user 
    end 
end 

這是你的問題。即使在請求之間，類變量仍然存在。

1. 您登錄
2. User@@me被設置爲您的用戶
3. 別人訪問該網站。
4. session[:me]是nil因爲沒有會話但
5. User.login不叫，這要麼設置User@@me用戶或爲零。

所以當沒有session[:me]，User@@me不會得到改變。

簡而言之，不要使用類變量來存儲應該只保留一個請求的信息。