Come posso disconnettere un utente di dispositivo dalla console di Rails?

Question

I miei utenti di dispositivo sono "database_authenticatable" e "token_authenticatable". Ho provato a eliminare il campo "authentication_token" nel database per quell'utente dalla console, ma sembra che siano ancora in grado di utilizzare il loro token di autenticazione esistente. Eliminare l'utente funziona completamente, ma non voglio arrivare a tanto.

Modifica: per chiarezza. Voglio utilizzare la console console per disconnettere un utente. Esegui rails console e poi qualche comando.

Answer 1

provare il metodo sign_out:

sign_out @user 

Devise manual

Answer 2

Devise fornire metodi di supporto per fare queste cose.

user = User.find(params[:id]) 
sign_in user 
sign_out user 

Spero che questo aiuti.

Answer 3

Si può essere in grado di utilizzare gli aiutanti che altri hanno detto dopo aver incluso il modulo necessario:

include Devise::Controllers::SignInOut

fonte: Module: Devise::Controllers::SignInOut

C'è anche un'altra domanda SO dove qualcuno condivide un metodo che doesn comportare l'uso degli aiutanti Devise here.

Answer 4

è possibile creare un collegamento al logout in Views-> layouts-> application.html.erb come: -

<= link_to 'Log Out', destroy_user_session_path, method: :delete %> 

Ha funzionato per me - spero lo fa anche per gli altri.

Answer 5

Non sono un fan del pattern sign_out @user perché, almeno per la versione di sviluppo che sto utilizzando, che firma l'utente corrente, indipendentemente dall'argomento che ho passato. Se sei memorizzare le sessioni nel database, allora si può fare questo:

@user.update_attributes(current_sign_in_token: "") 

TBH non credo che sia il modo migliore per farlo, ma è il modo migliore che ho visto nella mia ricerca.

Answer 6

Se si utilizza Devise, è possibile utilizzare quanto segue nella console delle guide delle guide. Questo funziona perfettamente per me come nella mia app se si utilizza solo 1 sessione per account utente. Sto memorizzando le mie sessioni in redisDB.

user = User.first 
user.update_attributes(unique_session_id: "") 

Tutto quello che dovevo fare era chiaro i miei utenti unique_session_id per l'utente e le rotaie calci l'utente dalla sessione.

Ma per più sessioni per lo stesso account utente questo non funziona.

Se si desidera cancellare tutte le sessioni utente che si possono fare al di sotto dal terminal

rake db:sessions:clear 

Answer 7

io credo che si può semplicemente aggiornare il password_salt ed invalidare la sessione utente sul loro prossimo richiesta.

user = User.first 
user.update_column(:password_salt, 'reset')  

Riferimento: http://www.jonathanleighton.com/articles/2013/revocable-sessions-with-devise/