Come posso ripristinare tutte le sessioni di sviluppo in modo che ogni utente debba effettuare nuovamente il login?

Question

In qualche punto misterioso X con questa app per rails ospitata su heroku, un utente che ha effettuato l'accesso si collegherà improvvisamente come un altro utente. Sto usando la gemma devise per l'autenticazione.

Si è verificato per 2 utenti di cui siamo a conoscenza. Attualmente sto rintracciando quale potrebbe essere la causa principale di questo problema.

Quello che devo fare in questo momento è invalidare tutte le sessioni di sviluppo per costringere gli utenti ad accedere nuovamente. Dopo che un utente ha effettuato l'accesso, il problema sembra scomparire.

Ho provato a resettare il mio secret_token ma non ero obbligato a effettuare nuovamente il login. Quindi ho ridimensionato i miei dynos Web e poi ripristinato. Ho anche riavviato l'app. Tutti cercano di ottenere il cambio secret_token per resettare le sessioni.

Altre idee?

Answer 1

Modifica della session_token funzionerà se siete memorizzare le sessioni nei cookie (impostazione predefinita).

Ma se stai memorizzazione in active_record, allora è possibile eliminare tutte le sessioni da:

rake db:sessions:clear 

poi: BAM! non più sessioni.

Answer 2

Devise ha una cosa chiamata timeoutable puoi lavorare con quello?

Answer 3

Partenza

module ClassMethods 
    Devise::Models.config(self, :timeout_in) 
    end 

sto solo indovinando che si potrebbe fare qualcosa di simile:

User.all.each do |user| 
    user.timeout_in 1.second 
end 

Ma io non sono sicuro se questo riesce solo nuove sessioni .. e quelli non esistenti ?

In realtà questo è eccessivamente complessa .. Basta provare:

User.all.each do |user| 
    sign_out user 
end 

vedi questo post Log out all user with Devise

a fare qualcosa di simile dalla console è necessario per vedere questo esempio e regolarlo per il vostro ha bisogno di

How to sign in a user using Devise from a Rails console?

Answer 4

Se le sessioni non memorizzano tutte le altre informazioni critiche, è possibile cancellare le s essions:

rake db:sessions:clear 

Answer 5

Dovreste essere in grado di cambiare la sessione nome del cookie per invalidare tutte le sessioni, che vive in config/inizializzatori/session_store.rb

YourApp::Application.config.session_store :cookie_store, key: '_change_me_session' 

Answer 6

sign_out_all_scopes (blocco = true) ⇒ oggetto

Esci tutti gli utenti attivi o ambiti. Questo helper è utile per firmare tutti i ruoli in un clic. Questo indica TUTTI gli ambiti nel guardiano. Restituisce true se c'era almeno un logout e false se non vi era alcun utente connesso su tutti gli ambiti.

fonte: http://www.rubydoc.info/github/plataformatec/devise/Devise/Controllers/SignInOut

Answer 7

Aggiornamento sulla risposta accettata, ora è

rake tmp:clear

rake -T ... rake tmp:create # Creates tmp directories for sessions, cache, sockets, and pids

Answer 8

Quando si usa negozio di biscotto, dobbiamo rigenerare la secret_token app che è usato per crittografare i cookie.

file Per configurare secret_token: config/initializers/secret_token.rb

bundle exec rake secret Può essere usato per generare un nuovo token segreto.

https://www.tigraine.at/2012/08/03/how-to-expire-all-active-sessions-in-rails-3