每天一剂Rails良药之Keep An Eye On Your Session Expiry

hideto

浏览: 2649403 次
性别:
来自: 北京

最近访客更多访客>>

_Mark24_

lzyfn123

leeyisoft

linziyuu

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

Ruby

Rails JavaScript 浏览器 CGI

Rails的session默认为当用户关闭浏览器时终止
我们可以在config/environment.rb里设置它:

CGI::Session.expire_after 1.month

这需要一个插件，具体session设置请参考http://wiki.rubyonrails.org/rails/pages/HowtoChangeSessionOptions
这不是今天我们讨论的重点

出于安全问题，有时候我们需要通知用户你的session快超时了，如在线银行系统等
让我们看看在Rails里怎样做

1，bank_account_controller.rb

class BankAccountController < ApplicationController
  before_filter :update_activity_time, :except => :session_expiry
  def update_activity_time
    session[:expires_at] = 1.minutes.from_now
  end
  
  def session_expiry
    @time_left = (session[:expires_at] - Time.now).to_i
    unless @time_left > 0
      reset_session
      render '/signin/redirect'
    end
  end
end

该controller里定义了update_activity_time这个before_filter，它设置session的超时时间，这里为了demo我们设置为1分钟

2，bank_account/index.rhtml

<html>
    <head>
        <%= javascript_include_tag :defaults %>
    </head>
    <body>
        <div id='header'></div>
        <%= periodically_call_remote :url => {
                :action => 'session_expiry'},
                :frequency => 1,
                :update => 'header' %>
        <div id='body'>Here's where your application's real functionality goes.</div>
    </body>
</html>

我们使用periodically_call_remote这个helper方法来每间隔1秒远程调用一次session_expiry这个action，并更新header这个div

3，bank_account/session_expiry.rhtml

<span style='color: read; font-weight: bold'>
    Your session will expire in <%= @time_left %> seconds
</span>

这里显示了我们的session还有多久会expire

4，signin/redirect.rjs

page << "window.location = '#{signin_url}';"

我们在session超时的时候自动redirect到signin_url(需要我们在routes.rb里定义)

分享到：

每天一剂Rails良药之Rendering CSV From Y ... | 每天一剂Rails良药之Cleaning Up Controll ...

2007-05-10 13:27
浏览 2237
评论(0)
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论