La sesión de Omniauth caduca cuando el navegador está cerrado

Question

En la aplicación my rails 3 utilizo Omniauth para la parte de autenticación del usuario (fb/twitter).

En realidad me siguen esta:

https://github.com/RailsApps/rails3-mongoid-omniauth

https://github.com/RailsApps/rails3-mongoid-omniauth/wiki/Tutorial

Pero, Al cerrar la sesión del navegador expira y necesito volver a iniciar sesión. ¿Cómo puedo mantener la sesión para los usuarios recurrentes?

¡Cualquier ayuda sería muy apreciada!

Answer 1

Devise ofrece esta funcionalidad a través de su módulo Rememberable. OmniAuth se integra fácilmente con él a través del módulo (nunca lo adivinarás) OmniAuth. ¡Incluso se menciona en el segundo enlace que publicaste!

Answer 2

Asegúrate de que la política de cookies que sigue tu aplicación de carriles tiene una configuración sensata para tu caso de uso (mira el enlace en mi comentario anterior). Todo lo que puedo imaginar en este momento (sabiendo lo que sé, sentado donde me siento) es que las cookies tienen (s/ve) propiedades que son subóptimas/indeseables en su contexto.

Compruebe la configuración de las cookies en una herramienta de depuración/desarrollo de navegador como firebug, firecookie o las herramientas de desarrollo de Chrome.

Lo siento, eso es todo lo que puedo pensar dado mi conocimiento del problema. No dude en ponerse en contacto conmigo de nuevo con más detalles sobre su configuración de cookies y pruebas.

Mi 2Cents.

Answer 3

Lo que desea no es difícil, solo tiene que establecer una cookie permanente cuando se crea la sesión y luego recuperar este valor cuando configura el usuario actual.

En su ApplicationController, acaba de cambiar su método de current_user a:

def current_user 
    return unless cookies.signed[:permanent_user_id] || session[:user_id] 
    begin 
    @current_user ||= User.find(cookies.signed[:permanent_user_id] || session[:user_id]) 
    rescue Mongoid::Errors::DocumentNotFound 
    nil 
    end 
end 

Y en su SessionsController, modificar create para establecer la cookie si el usuario desea:

def create 
    auth = request.env["omniauth.auth"] 
    user = User.where(:provider => auth['provider'], 
        :uid => auth['uid']).first || User.create_with_omniauth(auth) 
    session[:user_id] = user.id 
    cookies.permanent.signed[:permanent_user_id] = user.id if user.really_wants_to_be_permanently_remembered 
    redirect_to root_url, :notice => "Signed in!" 
end