ruby – Rack：单个机架应用程序的多个会话cookie

Rack :: Utils有两个很好的快捷方式,Rack::Utils.set_cookie_header!和Utils.delete_cookie_header!,可以在处理cookie时更加轻松.

我在使用我的应用程序的数据库中保存会话,但支持另一个后端应该是微不足道的.

作为旁注,我提到了一些注意事项：

>为了确保cookie的名称有效,我为此目的使用了子应用程序名称的sha-1.
> SecureRandom.urlsafe_base64对于生成会话密钥很有用.
>必须手动实施会话清理和刷新.

示例代码

管理cookie的类,提交功能集和删除cookie到机架.

class Framework::Response::Cookies

  def set( params )
    @cookies[params.delete( :name )] = params
  end

  def remove( params )
    @remove_cookies[params.delete( :name )] = params
  end

  def commit( headers )
    @cookies.each_pair do |name,params|
      Rack::Utils.set_cookie_header!( headers,name,params )
    end
    @remove_cookies.each_pair do |name,params|
      Rack::Utils.delete_cookie_header!( headers,params )
    end
  end

end

管理会话的类(使用Mongo作为后端)：

class Database::Mongo::Session < Session

  def save
    expire = Time.now + @session_ttl
    @framework.content.db.find_and_modify( self.collection_name,{ 
      :query => { :name => @session_name,:id => @session_id },:update => { :expire => expire,:name => @session_name,:id => @new_session_id || @session_id,:variables => @variables.to_hash },:upsert => true 
    })
    @framework.response.cookies.set( 
      :name => @session_name,:value => @new_session_id || @session_id,:path => @framework.applications.active.active_request['path'],:domain => @framework.applications.active.active_request['host'],:httponly => true  
    )
  end

  def delete
    @framework.content.db.remove( self.collection_name,{ :id => @session_id } )
    @framework.response.cookies.remove( :name => @session_name )
  end

end

每次调用@ framework.response.cookies.set时,它都会将cookie数据推送到Framework :: Response :: Cookies类@cookies变量.

在提供响应之前,对Framework :: Response :: Cookies.commit的调用使用Rack :: Utils提交cookie.