स्टोर कुकी बंद होने पर भी स्टोर कुकी

Question

Play के लिए सबसे अच्छा तरीका क्या होगा! उपयोगकर्ता को याद रखने के लिए आवेदन? मुझे लगता है कि क्लाइंट साइड कुकीज़ का उपयोग करने का एकमात्र संभावित समाधान है, है ना? लेकिन जैसे ही ब्राउज़र बंद हो जाता है, यह सत्र नष्ट हो गया है और अगले अनुरोध के लिए मान्य नहीं है? आपने इसे कैसे हल किया/डी?

अब के रूप में, मैं सत्र में crypted userid सेवा (प्रति सत्र), इस तरह:

session("userid", user.id); 

और फिर मैं इंटरसेप्टर का उपयोग गुजर मानकों हर जब मैं उन्हें, बार बार की जरूरत है वर्णित तरह से बचने के लिए यहां: How to avoid passing parameters everywhere in play2?

लेकिन उपयोगकर्ता को याद रखने के लिए, या यहां तक ​​कि beter, स्वचालित रूप से अगले अनुरोध पर उपयोगकर्ता को लॉग इन करें?

संपादित करें: 2016-03-11 ध्यान रखें कि कुछ ब्राउज़र सत्र कुकी को लंबी अवधि के लिए संग्रहीत कर सकते हैं। उदाहरण के लिए आप अगली विज़िट पर खुले टैब को याद रखने के लिए क्रोम में सेट कर सकते हैं। इसका अर्थ यह है कि अगली बार ब्राउज़र खोलने पर Play सत्र कुकी को पुनर्स्थापित किया जाएगा।

और प्ले 2.4 सत्र कुकी maxAge (आप application.conf में निर्धारित करने की आवश्यकता) के रूप में नाम दिया जाता है: play.http.session.maxAge

Answer 1

आप एक newSession मजबूर नहीं है, तो या उपयोगकर्ता कुकीज़ को दूर नहीं करता, उपयोगकर्ता को अभी भी लॉग इन होना चाहिए।

यह हो सकता है कि आपका ब्राउज़र बंद होने पर कुकीज़ को निकालने के लिए सेट किया गया हो, या आप बाहरी दुष्प्रभाव से पीड़ित हैं। लेकिन मैं पुष्टि कर सकता हूं कि ब्राउजर बंद करने के बाद कुकीज़ मेरे देव पर्यावरण (क्रोम और फ़ायरफ़ॉक्स दोनों में) में बनी रहती है।

Answer 2

Play 2.0 Session Documentation से हवाला देते हुए:

सत्र के लिए कोई तकनीकी टाइमआउट नहीं है। यह तब समाप्त हो जाता है जब उपयोगकर्ता वेब ब्राउज़र बंद कर देता है। यदि आपको किसी विशिष्ट एप्लिकेशन के लिए फ़ंक्शनल टाइमआउट की आवश्यकता है, तो बस उपयोगकर्ता सत्र में टाइमस्टैम्प स्टोर करें और इसका उपयोग करें, हालांकि आपके एप्लिकेशन की आवश्यकता है (उदाहरण के लिए अधिकतम सत्र अवधि, अधिकतम निष्क्रियता अवधि, आदि)।

सुरक्षा कारणों से, आधुनिक ब्राउज़र बाहर निकलने पर कुकीज़ को अमान्य कर देंगे, और ऐसा कुछ नहीं है जिसे आप आसानी से बदल सकते हैं क्योंकि यह हैकर्स को उन चीज़ों के साथ बुरी चीजों को खराब करने की अनुमति देगा जो उनके पास सही नहीं हैं।

मैं फिर से मूल्यांकन करूँगा कि आप सचमुच चाहते हैं कि उपयोगकर्ता लॉग इन रहें, क्योंकि आमतौर पर ऐसा करने का सुरक्षा जोखिम होता है। यदि, हालांकि, आप तय करते हैं कि आप अभी भी उपयोगकर्ता को लॉग इन रहना चाहते हैं, तो आपको कुकी पर आधारित कुछ ऐसा करने की ज़रूरत होगी, और फिलहाल, मुझे यकीन नहीं है कि यह कैसा दिखता है।

Answer 3

मैंने कोशिश की और यह मेरे लिए काम किया। यह मूल रूप से एक रचनात्मक कार्रवाई है।

 

def RememberAction(f: Request[AnyContent] => Result): Action[AnyContent] = { 
    Action { request => 
    if(!request.session.get("email").isDefined && request.cookies.get("remember-email").isDefined) { 
     f(request).asInstanceOf[PlainResult].withSession("email" -> request.cookies.get("remember-email").get.value) 
    } else { 
     f(request) 
    } 
    } 
} 

तो फिर तुम इस तरह अपने नियंत्रकों में इस कार्रवाई का उपयोग कर सकते हैं:

 

    def index = RememberAction { implicit request => 
     Ok("Hello World!") 
    } 

Answer 4

जब एक उपयोगकर्ता बंद कर देता है अपने ब्राउज़र आप आवेदन में session.maxAge पैरामीटर का उपयोग कर सकते हैं सत्र नहीं टाइम-आउट बनाने के लिए। conf।

उदा .:

# Set session maximum age in seconds (4w) 
session.maxAge=2419200