Recordarme Sesiones y

Question

Estoy confundido con los ajustes de configuración legado de la gema:

# The time the user will be remembered without asking for credentials again. 
    config.remember_for = 2.weeks 

    # The time you want to timeout the user session without activity. After this 
    # time the user will be asked for credentials again. 
    config.timeout_in = 10.minutes 

Quiero tener un usuario seleccione la opción "Recordarme" casilla de verificación (es decir, no cerrar sesión), pero el el tiempo de espera predeterminado de la sesión es de 10 minutos. Después de 10 minutos, me pide que inicie sesión nuevamente aunque he hecho clic en "Recordarme". Si esto es cierto, el remember_for no tiene sentido. Obviamente me falta algo aquí.

Answer 1

El timeout_in cerrará automáticamente la sesión dentro de los 10 minutos de inactividad y no es compatible con la casilla remember_me. Puedes tener uno, pero no ambos.

Answer 2

Ryan tiene razón en que la gema predeterminada Devise no es compatible con las opciones: rememberable y: timeoutable. Sin embargo, como todo Ruby, si no te gusta la decisión que ha tomado otro codificador, especialmente cuando se aleja de la norma que la mayoría de los usuarios esperan, entonces simplemente puedes anularla.

Gracias a un (rechazado) pull request podemos anular este comportamiento añadiendo el siguiente código al principio del archivo de configuración Idear (/config/initializers/devise.rb):

module Devise 
    module Models 
    module Timeoutable 
     # Checks whether the user session has expired based on configured time. 
     def timedout?(last_access) 
     return false if remember_exists_and_not_expired? 
     last_access && last_access <= self.class.timeout_in.ago 
     end 

     private 

     def remember_exists_and_not_expired? 
     return false unless respond_to?(:remember_expired?) 
     remember_created_at && !remember_expired? 
     end 
    end 
    end 
end 

Esto hará ahora le permiten configurar ambas opciones y hacer que funcionen como era de esperar.

config.remember_for = 2.weeks 
config.timeout_in = 30.minutes 

Answer 3

La información en las respuestas anteriores no está actualizada. He probado mi proyecto, que usa Rails 4 y Devise 3.5.1 y also checked devise code para estar seguro.

Ahora parece si Remember Me casilla de verificación se comprobó:

• si yes, comprueba if remember_exists_and_not_expired, así que básicamente utiliza config.remember_for para la gestión de sesiones

• si no, comprueba if last_access <= timeout_in.ago, utilizando config.timeout_in correspondientemente