хранения сеанса в приложении рельсы апи

Question

У меня есть рельсы API только приложения [config.api_only = true], в котором я включаю печенье через эти следующие строки:

в application.rb:

config.middleware.insert_after ActionDispatch::ParamsParser, ActionDispatch::Cookies 
config.middleware.insert_after ActionDispatch::ParamsParser, ActionDispatch::Session::CookieStore 

в application_controller.rb

include ActionController::Helpers 
include ActionController::Cookies 

Я также добавил secret_token.rb следующим образом:

Rails.application.config.secret_token = 'token' 

в мой контроллер, я пытаюсь сохранить сессию как это:

def index 
    #other codes 
    session[:userid] = useridstring 
    render :text => session[:userid] 
end 

Примечание: Тем не менее, после выполнения этого в хроме, Я изучаю печенье и никто не установлен ...

затем в том же контроллере, но в другом действии, я пытаюсь читать сессии, как это:

def readsession 
    userId = session[:userid] 
    render :text => userId 
end 

и ничего не визуализируется .. :(

Есть ли что-нибудь, что я пропустил?

Я попытался после ответа here, которые предполагают, что я поставил config.api_only = false, однако результат тот же (я не имею набора печенья, и при чтении в другом контроллере, сессия еще пуста

Жаль, что это такое . основной вопрос (или начальная конфигурация материи), я все еще очень новый рубина и рельсы ..

Answer 1

Поскольку API всегда клиент не зависит, так что лучше использовать маркер для аутентификации

Вот как:

1. Добавить столбец под названием token в таблице users.
2. Пользователь приходит и входит в систему.
3. При входе в систему создается токен (строка случайных символов) и сохраняется в базе данных.
4. Строка также передается вместе с этим токеном.
5. Поскольку каждый запрос содержит токен, вы можете проверить токен для его существования базы данных и установить связь с нужным пользователем.
6. Когда пользователь выйдет из системы, удалите токен из базы данных.