Rails/Devise - sign_out在Safari中不起作用
Rails/Devise是一个流行的Ruby on Rails框架的身份验证解决方案。它提供了一套易于使用的API和视图模板，用于处理用户注册、登录、注销等身份验证功能。
在Safari浏览器中，可能会遇到Rails/Devise的sign_out方法不起作用的问题。这可能是由于Safari的缓存机制导致的。
为了解决这个问题，可以尝试以下几种方法：
- 强制浏览器不缓存页面：在需要注销的动作中，可以添加以下代码：response.headers["Cache-Control"] = "no-cache, no-store" response.headers["Pragma"] = "no-cache" response.headers["Expires"] = "0"这样可以告诉浏览器不要缓存页面，每次都从服务器获取最新的内容。
- 使用Devise提供的sign_out_and_redirect方法：在控制器中，可以使用
sign_out_and_redirect方法代替sign_out方法，它会在注销后重定向到指定的页面。例如：def sign_out sign_out_and_redirect(root_path) end这样可以确保在注销后，浏览器会正确地跳转到指定的页面。 - 清除会话信息：在注销动作中，可以尝试手动清除会话信息。例如：def sign_out reset_session redirect_to root_path end这样可以确保会话信息被正确清除，从而实现注销功能。
总结起来，解决Rails/Devise在Safari中sign_out不起作用的问题，可以通过强制浏览器不缓存页面、使用sign_out_and_redirect方法或手动清除会话信息来实现。这样可以确保在Safari浏览器中正常注销用户。
相关·内容
1回答
登录或注销后的Devise重定向不适用于Rails页面缓存
ruby-on-rails、devise、page-caching
我在Heroku上的Rails应用程序中使用Devise进行身份验证。
我有重定向后，登录和注销设置的方式，它建议这样做的Devise维基。()
application_controller.rb：
after_filter :store_location
def store_location
# store last url as long as it isn't a /users path
session[:previous_url] = request.fullpath unless (request.fullpath =~ /\/users\/sign_in/ ||
浏览 2提问于2013-05-16得票数 0
1回答
ExtJS:无法使用rails作为后端注销
ruby-on-rails、extjs、devise、extjs6、extjs6-classic
我有一个ExtJS6应用程序作为前端和rails在后端。使用devise进行身份验证。sessions#destroy看起来像
def destroy
cookies.delete :auth_token
reset_session
sign_out(:user)
render json: { success: true, message: 'Successfully logged out' }
end
它确实会让用户注销(表面上看)，但刷新页面会让之前的用户登录
看起来cookies没有被重置。
浏览 1提问于2016-11-15得票数 0
2回答
设计:用户注销后如何使用remember_me cookie？
ruby-on-rails、ruby、ruby-on-rails-4、cookies、devise
我正在开发一个Rails 4.2应用程序，并使用devise gem进行身份验证。
对于remember_me功能，devise会生成一个cookie remember_user_token，它在sign_out之后被销毁。
有没有办法让Devise不破坏remember_user_token？
我试着在initializer中false下面的config
config.expire_all_remember_me_on_sign_out = false
但这并不管用。
我需要注销后的cookie，以便它将填充登录表单。
请帮帮忙。
谢谢
浏览 0提问于2016-02-25得票数 5
10回答
Rails 3禁用会话cookie
ruby-on-rails、ruby、ruby-on-rails-3、session、cookies
我有在RoR 3上编写的Cookie。我必须让我的应用程序不发送"Set-Cookie“(客户端使用auth_token参数进行授权)。
我尝试过使用session :off和reset_session，但没有任何意义。我使用devise作为身份验证框架。
这是我的ApplicationController
class ApplicationController < ActionController::Base
before_filter :reset_session #, :unless => :session_required?
session :off #,
浏览 0提问于2011-03-26得票数 28
回答已采纳
2回答
使用devise重置Rails 3会话
session、ruby-on-rails-3、devise
我正在开发一个使用Devise进行身份验证的Rails3应用程序。在工作流过程中，像patient_id这样的数据存储在会话中。但是，当用户注销时，需要清除会话。我无法弄清楚如何重置会话数据，因为Devise处理用户登录/注销，而我无法控制它。
如何处理这种情况？
浏览 0提问于2010-08-25得票数 9
回答已采纳
2回答
使用Devise in Rails注销特定用户
ruby-on-rails、ruby、ruby-on-rails-4、devise
我已经设计了用户身份验证。我想注销一个具有特定id的用户。
在我的控制器中
def exit
@user = User.find(5)
sign_out(@user) # this line here signs out the current_user
end
devise的注销命令，即使我传递@user，它也会注销current_user。如何从数据库中选择用户并使用devise命令将其注销？
浏览 0提问于2014-06-24得票数 6
2回答
如何在Rails中使用户注销后的所有会话失效？
ruby-on-rails、session-cookies
我是Rails的新手，而且我正在学习Michael Hartl的Rails教程，所以我的代码主要是从那里借来的。以下是场景：
我使用Computer A登录我的网站。然后，我使用相同的用户id通过Computer B登录到该站点。当我使用Computer A注销站点时，Computer B仍然处于登录状态，并且仍然可以执行操作。出于安全原因，我希望在Computer A注销后强制Computer B重新登录。有没有一种简单的方法可以在注销时使给定用户的所有会话无效？如果您有一些示例代码，这将是非常感谢。
我还读到，在注销时使用reset_session是最佳实践。但是，我很难确定您应该在注销用
浏览 1提问于2016-07-02得票数 1
3回答
Rails ( set_no_cache方法)无法在Safari和Opera中禁用浏览器缓存
ruby-on-rails、ruby、safari、opera、browser-cache
在使用Devise进行身份验证后，我发现存在一个安全漏洞，即在用户注销后，会话变量会被保留。这允许任何人按下后退按钮并访问登录用户的上一个屏幕。
我看了这些 的帖子
我将这些代码行添加到我的application_controller中
before_filter :set_no_cache
def set_no_cache
response.headers["Cache-Control"] = "no-cache, no-store, max-age=0, must-revalidate"
response.headers["Pragma"]
浏览 2提问于2012-05-25得票数 12
回答已采纳
2回答
是否强制Omniauth/OAuth忽略浏览器缓存并重新进行身份验证？
ruby-on-rails、oauth、omniauth
因此，在我的Rails应用程序中使用Omniauth设置OAuth时，我遇到了以下意外行为。
如果用户之前已经向OAuth提供商(例如Facebook)进行了身份验证，则凭据将存储在浏览器中的某个位置。如果另一个用户试图在同一浏览器中发出OAuth请求，它将使用第一个用户存储的数据！
有没有办法强制OAuth请求不使用存储的凭据，并让用户每次都对应用程序进行授权？
我尝试使用下面的代码将no-cache标头添加到控制器，但它当然没有做任何事情，因为请求是针对提供者OAuth端点的，而不是我的应用程序内部的任何地方。
before_filter :set_cache_buster
de
浏览 3提问于2013-02-28得票数 0
1回答
设计被截获的注销
ruby-on-rails-3、devise
我正在使用Devise测试我的网站，我发现如果我在Devise注销后拦截了重定向，同时调用了"destroy“方法，我仍然可以使用back按钮并重新登录到系统中。
更多细节：
1)我将Devise与以下选项一起使用：:database_authenticatable、:recoverable、:trackable、:validatable、:lockable、:timeoutable、:password_archivable、:maximum_attempts => 4、:unlock_strategy => :none。另外，我使用sign_out_all_scopes的
浏览 0提问于2013-04-15得票数 0
7回答
使用http基本身份验证和restful_authentication插件注销
ruby-on-rails、authentication、ruby-on-rails-plugins
我在一个rails应用程序中安装了restful_authentication插件，它的sessions_controller有一个如下所示的销毁方法：
def destroy
self.current_user.forget_me if logged_in?
cookies.delete :auth_token
reset_session
flash[:notice] = "You have been logged out."
redirect_back_or_default('/')
end
在应用程序控制器中，我有：
before_fi
浏览 2提问于2009-03-18得票数 9
回答已采纳
1回答
为什么我不能使用Devise注销用户？
ruby-on-rails、ruby、devise
使用Rails 4.2并安装以下gems。
gem 'turbolinks'
gem 'jquery-ui-rails'
gem "devise_ldap_authenticatable"
我能说的一切都很好，除了我点击注销链接的时候.
<%= link_to "Logout", destroy_user_session_path, method: :delete, :data => { :no_turbolink => true } %>
它正确地将用户重定向到生产中的登录页，但是如果我刷新sign_in
浏览 4提问于2016-11-21得票数 1
回答已采纳
2回答
设计不使用iPhone的用户注销？
iphone、ruby-on-rails、devise
我正在为我的Rails应用程序设计iPhone视图，我使用designing进行身份验证，但是当我在iphone视图中登录时，它不起作用，我模仿了日志，我发现：
Started GET "/users/sign_out" for 127.0.0.1 at 2011-12-05 17:06:24 +0800
Processing by UsersController#show as HTML
Parameters: {"id"=>"sign_out"}
我知道GET是问题所在，但当我在我的桌面浏览器(如Chrome和Safari )中进行测试
浏览 1提问于2011-12-05得票数 3
3回答
我们的用户身份验证系统使用cookies和$_SESSION变量来确定登录状态。每个页面都会测试是否存在user_id $_SESSION变量和user_auth cookie：
if(!isset($_SESSION['user_id']) || !isset($_COOKIE['user_auth'])){
// send user through login
}
如果用户不是found.The注销按钮，则向用户发送登录过程，并加载以下页面：
<?php
session_start();
setcookie('user_auth&
浏览 1提问于2011-02-04得票数 0
回答已采纳
1回答
销毁管理会话，导致http请求rails 4
ruby-on-rails、ruby、devise、rails-admin
我的Rails 4应用程序有一个用户和管理模型。
我已经为通过rails_admin gem创建的Admin模型实现了devise。这个问题发生在我尝试注销时:应用程序重定向在一个意想不到的页面中，日志显示GET请求一直在发出，而不是删除请求。
经过研究，我确保注销链接具有如下所指定的删除方法
<%= link_to“管理注销”，destroy_admin_session_path，:method => :delete %>
在devise.rb中，通过delete config.sign_out_via = :delete指定注销
路线如下：
Mvc::Ap
浏览 0提问于2014-12-03得票数 5
2回答
对代码的更改不会反映在Rails 3.0中
ruby-on-rails、ruby、ruby-on-rails-3、rubygems、devise
我开始了一个使用Rails 3.0的项目。我正在使用devise进行身份验证。Devise在注册页面中包含登录和忘记密码的链接。这些链接是通过部分方式加载的，我不需要这些链接，所以我删除了它们并重新加载了页面，但这些链接仍然存在。我尝试清除缓存，并在不同的浏览器(Safari)中尝试。我在表单中添加了一个新的字段(名称)，但即使这样也无法获得reflected.Could，请帮助我。谢谢
/app/views/users/registrations/new.html.erb
<h2>Sign up</h2>
<%= form_for(resource, :as =
浏览 3提问于2010-10-27得票数 0
回答已采纳
1回答
Rails/Devise - sign_out在Safari中不起作用
ruby-on-rails、devise
我在我的Rails应用程序中使用Devise gem进行用户身份验证。我发现sign_out助手方法在Safari中不起作用，无论是桌面还是移动设备--它在Chrome等浏览器中工作得很好。
我正在尝试强制登录用户在他们点击特定的控制器操作时注销：
def new
if user_signed_in?
sign_out
end
end
但这没有任何效果。user_signed_in?和destroy_user_session_path功能在视图中工作正常，如下所示
<% if user_signed_in? %>
<%= link_to
浏览 15提问于2016-08-07得票数 0
4回答
设计-还记得我不工作吗？LocalHost问题？
ruby-on-rails、ruby-on-rails-3、devise
我在我的rails 3应用程序中使用devise。由于某些原因，“记住我”的登录不起作用。
这可能是因为在localhost:3000上进行了测试吗？
在devise.rb中，我有以下设置：
config.remember_for = 2.weeks
在日志中，当我发布登录时，我看到：
Started POST "/users/sign_in" for 127.0.0.1 at Thu May 12 20:53:04 -0700 2011
Processing by SessionsController#create as HTML
Parameters: {"
浏览 4提问于2011-05-13得票数 10
回答已采纳
1回答
设计会话不会在不同的URL上持久化
ruby-on-rails、ruby、session、devise、localhost
我有一个rails应用程序，我正在使用devise进行身份验证。当我在URL 上成功登录时，我尝试在同一个浏览器中访问。我希望一旦我在上访问它，就会被登录，但是应用程序仍然是注销的。当我试图在同一个浏览器中访问两个URL时，我真的无法理解发生了什么？
更新：
我的配置/初始化器/session_store.rb
Rails.application.config.session_store :cache_store, key: '_app'
浏览 2提问于2017-11-01得票数 0
回答已采纳
1回答
启动删除“/users/out”的=>处理，由Devise::SessionsController#destroy作为HTML用户仍然登录
ruby-on-rails、devise
当我单击“注销”时，我可以看到Rails处理请求，但我仍然登录。知道为什么会这样吗？无论是在当地还是在Heroku。
Started DELETE "/users/sign_out" for IP at 2014-11-18 08:32:46 +0000
Processing by Devise::SessionsController#destroy as HTML
Parameters: {"authenticity_token"=>"TOKEN"}
Redirected to http://example.com/
Complete
浏览 1提问于2014-11-18得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
