वसीयत मेरे एवं सत्र

Question

याद रखें मैं वसीयत मणि config सेटिंग्स के साथ भ्रमित कर रहा हूँ:

# The time the user will be remembered without asking for credentials again. 
    config.remember_for = 2.weeks 

    # The time you want to timeout the user session without activity. After this 
    # time the user will be asked for credentials again. 
    config.timeout_in = 10.minutes 

मैं एक उपयोगकर्ता का चयन करें "मुझे याद रखें" चेकबॉक्स (यानी, मुझे लॉगिन रखने के लिए) करना चाहते हैं, लेकिन डिफ़ॉल्ट सत्र टाइमआउट 10 मिनट है। 10 मिनट के बाद यह मुझे फिर से लॉग इन करने के लिए कहता है, भले ही मैंने "मुझे याद रखें" पर क्लिक किया हो। यदि यह सत्य है तो याद_for वास्तव में व्यर्थ है। जाहिर है मैं यहाँ कुछ याद कर रहा हूँ।

Answer 1

timeout_in स्वचालित रूप से निष्क्रियता के 10 मिनट के भीतर आपको लॉग आउट करेगा और remember_me चेकबॉक्स के साथ असंगत है। आप एक हो सकते हैं, लेकिन दोनों नहीं।

Answer 2

रयान सही है कि डिफ़ॉल्ट डेविस मणि दोनों को याद नहीं करता है: याद रखने योग्य और समय सारिणी विकल्प। हालांकि, रूबी की सभी चीजों की तरह, अगर आपको यह निर्णय पसंद नहीं है कि कुछ अन्य कोडर ने बनाया है, खासकर जब यह मानदंड से निकलता है कि अधिकांश उपयोगकर्ताओं की अपेक्षा की जा सकती है, तो आप इसे आसानी से ओवरराइड कर सकते हैं।

के लिए धन्यवाद एक (अस्वीकार कर दिया) pull request हम (/config/initializers/devise.rb) अपने वसीयत कॉन्फ़िग फ़ाइल के शीर्ष करने के लिए निम्न कोड जोड़कर इस व्यवहार को ओवरराइड कर सकते हैं:

module Devise 
    module Models 
    module Timeoutable 
     # Checks whether the user session has expired based on configured time. 
     def timedout?(last_access) 
     return false if remember_exists_and_not_expired? 
     last_access && last_access <= self.class.timeout_in.ago 
     end 

     private 

     def remember_exists_and_not_expired? 
     return false unless respond_to?(:remember_expired?) 
     remember_created_at && !remember_expired? 
     end 
    end 
    end 
end 

यह अब होगा आपको दोनों विकल्पों को कॉन्फ़िगर करने की अनुमति देता है और उन्हें उम्मीद है कि आप काम करेंगे।

config.remember_for = 2.weeks 
config.timeout_in = 30.minutes 

Answer 3

पिछले उत्तरों की जानकारी पुरानी है। मैंने अपनी परियोजना का परीक्षण किया है, जो सुनिश्चित करने के लिए Rails 4 और Devise 3.5.1 और also checked devise code का उपयोग करता है। , यह जाँच करता है if last_access <= timeout_in.ago, config.timeout_in तदनुसार

का उपयोग कर

• अगर yes, यह if remember_exists_and_not_expired की जाँच करता है, तो मूल रूप से सत्र प्रबंधन

• अगर no के लिए config.remember_for उपयोग करता है:

  अब यह लग रहा है कि क्या Remember Me चेकबॉक्स चेक किया गया था