Aggiunta di cookie session store all'app Rails API

Question

Ho un'app Rails-API. Più o meno "out of the box", ma voglio aggiungere nuovamente il session store basato sui cookie. Ecco quello che ho fatto:

app/controller/application_controller.rb

+ include ::ActionController::Cookies 

config/application.rb

+ config.middleware.insert_after ActiveRecord::QueryCache, ActionDispatch::Cookies 
+ config.middleware.insert_after ActionDispatch::Cookies, ActionDispatch::Session::CookieStore 

creato config/inizializzatori/secret_token.rb

+ Namespace::Application.config.secret_token = 'token' 

creato config/inizializzatori/session_store.rb

+ Namespace::Application.config.session_store :cookie_store, :key => '_namespace_key' 

Quando ho ispezionare la sessione in un controller risulta:

<Rack::Session::Abstract::SessionHash:0x3fdadc5daa24 not yet loaded> 

Tuttavia, non sembra che i dati vengono scritti e usate.

Ma, nel mio browser il cookie stesso viene chiamato come '_session_id' invece di '_namespace_key'

ho pensato che ho aggiunto indietro ogni pezzo richiesto per lo stoccaggio cookie di sessione basata, ma sembrano essere manca qualcos'altro . Qualche idea?

Answer 1

è necessario rimuovere queste dichiarazioni middleware dal file application.rb e aggiungere questo:

config.api_only = false 

Ciò consentirà la gestione delle sessioni nel modo desiderato, se c'è un configurato session_store da qualche parte nel vostro inizializzatori (che avete) . Questo non è chiaramente documentato, but that's what you're supposed to do.

Esempio here.

Answer 2

Questa linea viene ignorata perché non si utilizza Rails stack completo:

::Rails.application.config.session_store :cookie_store, 
    :key => '_namespace_key' 

Così, invece, la sessione utilizza la sessione predefinita chiave set here. Tuttavia, è possibile passare questi argomenti direttamente sostituendo:

config.middleware.insert_after 
    ActionDispatch::Cookies, ActionDispatch::Session::CookieStore 

con:

config.middleware.insert_after 
    ActionDispatch::Cookies, ActionDispatch::Session::CookieStore, 
    :key => '_namespace_key' 

Ecco a full list of options you can pass (con una vaga idea di valori predefiniti, in quanto alcuni possono essere sovrascritti dai moduli in Rails).

Answer 3

Se siete on Rails 5, e si desidera conservare config.api_only = true si potrebbe estendere il middleware per aggiungere il livello sessioni, aggiungendo questo codice dopo class Application < Rails::Application in config/application.rb

config.middleware.use ActionDispatch::Cookies 
config.middleware.use ActionDispatch::Session::CookieStore, key: '_namespace_key' 

Questo potrebbe tornare utile quando si desidera per avere un'app abilitata alle guide api-only ma devi gestire le sessioni utente con un pannello di amministrazione come ActiveAdmin o Rails_Admin.