Время ожидания сеанса Rails и перенаправление на страницу входа

Question

Я хотел бы сделать тайм-аут сеанса рельсов и перенаправить на страницу входа после окончания сессии.

Это мой контроллер приложений и, похоже, не работает.

class ApplicationController < ActionController::Base 

    protect_from_forgery with: :exception 
    before_filter :session_expires, :only => [:login] 

    def session_expires 
     a = session[:expires_at] 
     b = Time.now 
     minutes = (a - b)/1.minute 
     if b > a 
     reset_session 
     flash[:error] = 'Session Expire !' 
     render "sessions/new" 
     end 
    end 


end 

Я не уверен, мне нужно использовать JQuery или Ajax, чтобы заставить его работать. Может ли кто-нибудь дать мне какую-то идею или какой-нибудь хороший учебник, за которым я смогу следовать. Спасибо за миллион.

Answer 1

Вы хотите запустить before_filter по каждому запросу, а не только по электронной почте.

Заменить before_filter :session_expires, :only => [:login] на before_filter :session_expires.

Answer 2

Я предлагаю вам взглянуть на этом руководстве - почему вы не должны делать проверку подлинности на своем собственный

The definitive guide to form-based website authentication

Там это отличное решение для Ruby/Rails доступного - Разрабатывает камень https://github.com/plataformatec/devise

Если вам необходимо пройти аутентификацию против какого-либо внешнего api, посмотрите здесь
https://github.com/plataformatec/devise/wiki/How-To:-Authenticate-via-LDAP
http://4trabes.com/2012/10/31/remote-authentication-with-devise/

Answer 3

Я получил следующее простое решение.

Я добавил один простой метод в application.rb. он работал хорошо.

class ApplicationController < ActionController::Base 
    before_filter :session_expires 

    MAX_SESSION_TIME = 60 * 60 

    helper_method :current_user? 

    protected 

    def current_user? 
     if session[:user_id].nil? 
     false 
     else 
     true 
     end 
    end 

    def authorize 
     unless current_user? 
     flash[:error] = "Please Login to access this page !"; 
     redirect_to root_url 
     false 
     end 
    end 

    def session_expires 
     if !session[:expire_at].nil? and session[:expire_at] < Time.now 
     reset_session 
     end 
     session[:expire_at] = MAX_SESSION_TIME.seconds.from_now 
     return true 
    end 


    protect_from_forgery 
end