每天一剂Rails良药之Keep An Eye On Your Session Expiry - 安徽新华电脑专修学院校园网中国电脑培训第一品牌新华电脑教育旗舰电脑学校 - 安徽新华电脑专修学院官方网站,新华电脑学校,新华电脑教育,电脑学校,新华电脑学院,电脑培训

每天一剂Rails良药之Keep An Eye On Your Session Expiry

2010-01-14 07:05:17 作者: 来源:

Rails的session默认为当用户关闭浏览器时终止
我们可以在config/environment.rb里设置它:

Java代码

CGI::Session.expire_after 1.month

CGI::Session.expire_after 1.month

这需要一个插件，具体session设置请参考http://wiki.rubyonrails.org/rails/pages/HowtoChangeSessionOptions
这不是今天我们讨论的重点

出于安全问题，有时候我们需要通知用户你的session快超时了，如在线银行系统等
让我们看看在Rails里怎样做

1，bank_account_controller.rb

Java代码

class BankAccountController < ApplicationController
before_filter :update_activity_time, :except => :session_expiry
def update_activity_time
session[:expires_at] = 1.minutes.from_now
end
def session_expiry
@time_left = (session[:expires_at] - Time.now).to_i
unless @time_left > 0
reset_session
render '/signin/redirect'
end
end
end

class BankAccountController < ApplicationController
  before_filter :update_activity_time, :except => :session_expiry
  def update_activity_time
    session[:expires_at] = 1.minutes.from_now
  end
  
  def session_expiry
    @time_left = (session[:expires_at] - Time.now).to_i
    unless @time_left > 0
      reset_session
      render '/signin/redirect'
    end
  end
end

该controller里定义了update_activity_time这个before_filter，它设置session的超时时间，这里为了demo我们设置为1分钟

2，bank_account/index.rhtml

Java代码

<html>
<head>
<%= javascript_include_tag :defaults %>
</head>
<body>
<div id='header'></div>
<%= periodically_call_remote :url => {
:action => 'session_expiry'},
:frequency => 1,
:update => 'header' %>
<div id='body'>Here's where your application's real functionality goes.</div>
</body>
</html>

<html>
    <head>
        <%= javascript_include_tag :defaults %>
    </head>
    <body>
        <div id='header'></div>
        <%= periodically_call_remote :url => {
                :action => 'session_expiry'},
                :frequency => 1,
                :update => 'header' %>
        <div id='body'>Here's where your application's real functionality goes.</div>
    </body>
</html>

我们使用periodically_call_remote这个helper方法来每间隔1秒远程调用一次session_expiry这个action，并更新header这个div

3，bank_account/session_expiry.rhtml

Java代码

<span style='color: read; font-weight: bold'>
Your session will expire in <%= @time_left %> seconds
</span>

<span style='color: read; font-weight: bold'>
    Your session will expire in <%= @time_left %> seconds
</span>

这里显示了我们的session还有多久会expire

4，signin/redirect.rjs

Java代码

page << "window.location = '#{signin_url}';"

page << "window.location = '#{signin_url}';"

我们在session超时的时候自动redirect到signin_url(需要我们在routes.rb里定义)

安徽新华电脑学校专业职业规划师为你提供更多帮助【在线咨询】

上一篇：每天一剂Rails良药之Cleaning Up Controllers with Post-back Actions 下一篇：每天一剂Rails良药之Rendering CSV From Your Actions