Rails/Devise - 如何在「x」分鐘不活動之後註銷用戶？

我正在開發一個系統，其中包含許多角色，其中一個角色是ADMIN，它可以訪問系統的關鍵部分，我想限制用戶的會話，當他/她不與系統交互一定時間時間，會話過期，下一次他/她應該再次登錄，我該怎麼做？Rails/Devise - 如何在「x」分鐘不活動之後註銷用戶？

來源

2017-05-11 dariush

設計有timeoutable模塊，您可以使用。

在你User模型，你將包括:timeoutable你devise模型，並在devise.rb初始化將配置它媲美：

# ==> Configuration for :timeoutable 
    # The time you want to timeout the user session without activity. After this 
    # time the user will be asked for credentials again. Default is 30 minutes. 
    config.timeout_in = ENV['YOUR_TIME'].to_i.minutes

如果你想與您的用戶類型，您可以添加一個更靈活方法是這樣的你User型號：

def timeout_in 
    if self.type == 'Admin' 
    45.minutes 
    else 
    60.minutes 
    end 
end

將被用來代替你設置timeout_in r初始化程序。

來源

2017-05-11 15:54:15 jdgray

或'ENV.fetch（'YOUR_TIME'，5）.to_i.minutes'如果你想要一個默認值而不是一個神祕的NoMethodErrror – max

好的方法，但我所有的角色都只需要一個'User'模型，用不同的'type_id';儘管我已經想出了另一個解決方案['gem'activerecord-session_store'']（https://github.com/rails/activerecord-session_store）來超時用戶會話，但接受你的答案是有什麼辦法的只讓不同的用戶類型使你的解決方案動態化？ – dariush

@dariush我更新了答案，希望能夠充分回答你的問題 – jdgray

編輯：我的第一個迴應類似於下面線程中的第一個回答，但該線程中的第二個回答可能更適合。由於它直接與session_store一起工作。

這裏是一個有用的StackOverflow的鏈接，可以提供額外的信息：Rails 4: Session Expiry?

該文件對可供會話操作方法的一些信息：http://api.rubyonrails.org/classes/ActionDispatch/Session/CookieStore.html

來源

2017-05-11 15:37:53

Rails/Devise - 如何在「x」分鐘不活動之後註銷用戶？

回答

相關問題