¿Cómo borraría todas las sesiones de rieles?

Question

Aquí está mi código:

if session[:firsttimestart].nil? 
else 
    @firsttime = false 
end 

if @firsttime == true 
    initglobals() 
end 
session[:firsttimestart]=false 

El problema es cuando apago el servidor y volver a la aplicación, la sesión [: firsttimestart] sigue siendo falsa. De alguna manera almacena esta variable en mi sistema sin una fecha de vencimiento, por lo que no se llama a los iniglobals(). Intenté usar rake tmp: clear y no funcionó. ¿Cómo puedo borrar todas las sesiones que estoy usando en mi sistema cada vez que reinicio mi servidor?

Answer 1

Si va a guardar sus sesiones en una base de datos a continuación

rake db:sessions:clear 

Answer 2

En primer lugar, nil no es == false, sin embargo, nada se evalúa como falsa. Inténtelo usted mismo si usted no cree:

irb(main):001:0> nil == false 
=> false 
irb(main):002:0> nil == nil 
=> true 

cual por supuesto significa:

irb(main):003:0> false.nil? 
=> false 

Puede limpiar el código de la siguiente manera, ya que parece que nunca se @firsttime se establece en true en cualquier lugar.

unless session[:visited] 
    session[:visited] = true 
    initglobals 
end 

Por último, rake tmp: sesiones: clara sólo funcionará si está utilizando ActiveRecordStore, si está utilizando CookieStore (que es el valor por defecto). Luego deberá limpiar sus cookies, o usar reset_session.

Answer 3

Ya se trate de DB o una galleta tienda, utilizar rake tmp:sessions:clear

Answer 4

En los carriles 4, la respuesta aceptada (rake db:sessions:clear) ya no funciona debido a ActiveRecord :: SessionStore se extrajo en el active_record-session_store joya. (Ver here para mayor explicación)

Ahora puede instalar la gema active_record-session_store y utilizar rake db:sessions:clear como en Rails 3, o crear una tarea Rake personalizada que se ve así:

namespace :db do 
    namespace :sessions do 
     desc "Clear ActiveRecord sessions" 
     task :clear => :environment do 
      sql = 'TRUNCATE sessions;' 
      ActiveRecord::Base.connection.execute(sql) 
     end 
    end 
end 

Answer 5

estoy usando Rails 4 y la siguiente solución funcionó para mí, ya que no quiero ejecutar manualmente rake db:session:clear cada vez que inicie mi aplicación.

Dentro /config/initializer/session_store.rb añadir el siguiente

ActiveRecord::SessionStore::Session.delete_all 

Esto es lo mismo que el comando rake pero hecho a nivel de inicialización.

Answer 6

mejor es cambiar la clave secreta en el despliegue, todas las cookies serán invalidados

técnicamente, usted debe proporcionar uno ya través de una variable de entorno.

http://guides.rubyonrails.org/security.html#custom-secrets

para la tarea rastrillo, parece que el nuevo es

rails tmp:clear 

Answer 7

En los carriles 5 si se utiliza ActiveRecord:

ActiveRecord::SessionStore::Session.delete_all

o para más granular:

# For example schedule this once a day` 
ActiveRecord::SessionStore::Session.where(["updated_at < ?", 2.weeks.ago]).delete_all