Rails 2.0のセッション話 - moroの日記
Rails 2.0はセッションはCookieに入れる、というのを読んで*1Cookie-sessionなんじゃらほい、と思ったのでちょっとソースを見てみました。 「ふつう」セッションに入れるようなちょっとしたデータは4K制限のあるCookieでも十分のはずだよねぇ、ということでセッションにいれる情報をMarshalしてCookieに入れちゃいましょう、というのがこの方式のポイントです。 で、Cookieに入れるっていうとユーザが自由自在にいじれるわけで、信用していいんだっけ?というのが気になったわけです。 見てみた結果はまぁ大丈夫そう。データに突っ込んだ内容とそのdigestの両方をCookieに入れて、受け付けたときはそれを検証するという手順になってるみたいです。digestを生成するときはsecretも必要になりますが、それがconfig/environment.rbで指定することにな
3 日坊主日記 - コントローラごとに TransSid
_ [Rails] コントローラごとに TransSid http://d.hatena.ne.jp/babie/20070208/1170903013 それは default_url_options を使えばいいと思う。 うちの lib/trans_sid.rb はこうなってます。 # # Usage: # class FooController # include TransSid # # Ruby's License # moriq <moriq@moriq.com> # module TransSid def self.included(controller) controller.after_filter(:append_session_id_parameter) end protected def default_url_options(options) return unle
3 日坊主日記 - 次回から自動でログインする
_ [Rails] 次回から自動でログインする <%= check_box_tag "auto" %> 何かしらチェックしたときには ActionController::Base.session_options[:session_expires] = Time.now + 1.month セッションを長期間有効にする。 チェックしないときには ActionController::Base.session_options[:session_expires] = nil セッションはブラウザを閉じるまで有効 (デフォルト)。 これが単純には実現できない。 class XController def authenticate auto = params[:auto] # これは無効 request.session_options[:session_expires] = auto ? Time.n
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
