ruby-on-rails – 如何将rails会话cookie到期时间设置为“session”

对于不在表面上的Rails部分,我不是很有经验.

我想要的是拥有一个会话cookie,其过期时间设置为session,因此当用户离开浏览器或其他任何内容时它会过期.作为安全措施.

解决方法

默认情况下,cookie是会话cookie.
您可以通过在config / initializers / session_store.rb中提供选项哈希来完全控制cookie.选项与Rack :: Session :: Cookie( see docs)相同.因此,例如,对于特定的到期日期,您可以提供：expire_after.

如果您正在使用Devise和可记住的策略,那么可以使用另一个cookie来检索用户.