Rails 请问大家一个关于 rails 用户登录的问题
def create
user = User.find_by(name: params[:name])
if user and user.authenticate(params[:password])
session[:user_id] = user.id # user_id
redirect_to admin_url
else
redirect_to login_url, alert: "Invalid user/password combination"
end
end
大家请看上面的一段代码，我的疑惑是 session 的 key :user_id 是不是和当前登录的用户有一定的关系呢？如果 A 用户和 B 用户 都登录的话，:user_id 这个 symbol 是不是会不同呢？写到这我发现我问题有些愚蠢，难道 session 对象中有一个 user_id 字段？不知道我有没有表述清楚。求解释。
session 直译就是会话，我的理解就是一个用户连接到服务器时，这个用户就有一个可用的 session 会话开启，在你举的例子里也就是说一个用户一个 session 字典 (hash), 所以各个用户的 session[:user_id] 是单独的
#2 楼 @shangrenzhidao 我的理解是这样的，不知道有没有错误，毕竟大部分时间都是拿来就用，还真没像你这样深入的想过，我的认知是：只要浏览器没有关闭，session 就会存在，要是关闭了浏览器，会新开 session 会话，所以，一般用户登录用 session 保存用户 id，这样在用户的一次浏览行为中，只要不关闭浏览器，网站各个页面就能认出这个用户是已登录用户，但是要做持久化比如 remember me 这个功能就要用到客户端的 session，也就是 cookie
因为 user 的 id 各不相同，所以通过 session.user_id 可以识别不同的用户。session 中当然是有 user_id，这个 user_id 保存在 cookie 中。
simonykq
#12
2014年11月09日
Session 里默认情况下就是保存在用户浏览器里的一段被你的 rails 应用签过名的 cookie 值。里面包含了登录用户的 user_id。Rails4 中，cookies 值会被加密