CookieセッションストアをRails APIアプリケーションに戻す

Question

私はRails-APIアプリケーションを持っています。多かれ少なかれ「すぐに使える」が、クッキーベースのセッションストアを追加したい。ここで私がやったことです：

アプリ/コントローラ/ application_controller.rb

+ include ::ActionController::Cookies 

のconfig/application.rb

+ config.middleware.insert_after ActiveRecord::QueryCache, ActionDispatch::Cookies 
+ config.middleware.insert_after ActionDispatch::Cookies, ActionDispatch::Session::CookieStore 

作成した設定/初期化子/ secret_token.rb

+ Namespace::Application.config.secret_token = 'token' 

created config/initializers/session_store.rb

+ Namespace::Application.config.session_store :cookie_store, :key => '_namespace_key' 

Iはコントローラでセッションを検査するとき、それは結果：

<Rack::Session::Abstract::SessionHash:0x3fdadc5daa24 not yet loaded> 

データが書き込まれ、使用されているように見えないが。

しかし、私のブラウザでクッキー自体は

代わりに「_namespace_key」の「_session_id」と命名されている私は、クッキーベースのセッションストレージのために必要なすべての部分を再び追加と思ったが、私は何か他のものが欠けているように見えます。何か案は？

Answer 1

あなたのapplication.rbファイルからこれらのミドルウェアの宣言を削除し、これを追加する必要があります。

config.api_only = false 

（あなたが持っている）あなたの初期化子で構成されたsession_storeどこかがある場合、これはセッション管理にあなたが望むようにできるようになります。これは明確に文書化されていません、but that's what you're supposed to do。

例here。あなたは完全なRailsはスタックを使用していないので、

Answer 2

この行は無視されます。

::Rails.application.config.session_store :cookie_store, 
    :key => '_namespace_key' 

だからではなく、あなたのセッションは、デフォルトのセッションキーset hereを使用しています。ただし、交換することにより、直接これらの引数を渡すことができます：

config.middleware.insert_after 
    ActionDispatch::Cookies, ActionDispatch::Session::CookieStore 

をして：

config.middleware.insert_after 
    ActionDispatch::Cookies, ActionDispatch::Session::CookieStore, 
    :key => '_namespace_key' 

（一部はRailsの内のモジュールによって上書きされるかもしれないので、そのデフォルトの大まかなアイデアを）ここでa full list of options you can passです。

Answer 3

あなたがRailsの5にしている、とconfig.api_only = trueを保持したい場合は、セッション層を追加するためのミドルウェアを拡張することができ、config/application.rb

に class Application < Rails::Application後

config.middleware.use ActionDispatch::Cookies 
config.middleware.use ActionDispatch::Session::CookieStore, key: '_namespace_key' 

をこのコードを追加したいとき、これは便利になる可能性がありapi-onlyのアプリを有効にして、ActiveAdminやRails_Adminなどの管理パネルでユーザーセッションを管理する必要があります。