Bagikan sesi (cookie) antara subdomain di Rails?

Saya memiliki pengaturan aplikasi di mana setiap pengguna adalah milik sebuah perusahaan, dan perusahaan tersebut memiliki subdomain (saya menggunakan subdomain gaya basecamp). Masalah yang saya hadapi adalah bahwa rails membuat beberapa cookie (satu untuk lvh.me dan satu lagi untuk subdomain.lvh.me) yang menyebabkan beberapa jeda dalam aplikasi saya (seperti pesan flash menjadi persisten meskipun keluar semua permintaan sekali masuk).

Saya memiliki ini di file /cofig/initilizers/session_store.rb saya:

AppName::Application.config.session_store :cookie_store, key: '_application_devise_session', domain: :all

Domain:: semua tampaknya merupakan jawaban standar yang saya temukan di Google, tetapi tampaknya itu tidak berhasil untuk saya. Bantuan apa pun dihargai!

Ternyata 'domain: all' membuat cookie untuk semua subdomain berbeda yang dikunjungi selama sesi itu (dan memastikan bahwa mereka diteruskan di antara permintaan). Jika tidak ada argumen domain yang diberikan, itu berarti cookie baru dibuat untuk setiap domain berbeda yang dikunjungi dalam sesi yang sama dan yang lama akan dibuang. Yang saya butuhkan adalah satu cookie yang tetap ada sepanjang sesi, bahkan ketika domain berubah. Oleh karena itu, lewat domain: "lvh.me"memecahkan masalah dalam pembangunan. Ini menciptakan satu cookie yang tetap berada di sana di antara subdomain yang berbeda.

Bagi siapa pun yang membutuhkan penjelasan lebih lanjut, ini adalah tautan yang bagus: http://excid3.com/blog/sharing-a-devise-user-session-across-subdomains-with-rails-3/

http://excid3.com/blog/sharing-a-devise-user-session-across-subdomains-with-rails-3/

"Bagian yang ingin Anda perhatikan di sini adalah jika Anda menyetel: domain =>: semua suka direkomendasikan di beberapa tempat, ini tidak akan berfungsi kecuali Anda menggunakan localhost.: Semua default ke panjang TLD 1 , yang berarti jika Anda menguji dengan Pow (myapp.dev), ini juga tidak akan berfungsi karena itu adalah TLD dengan panjang 2. "

Dengan kata lain, Anda membutuhkan:

 App.config.session_store ... , :domain => :all, :tld_length => 2

Juga ide yang bagus untuk menghapus cookie Anda

Saya sedang mencari cara untuk mengatasi masalah ini tanpa harus menyatakan nama domain secara eksplisit, jadi saya bisa beralih antara localhost, lvh.me, dan domain mana pun yang akan saya gunakan dalam produksi tanpa harus terus mengedit file session_store.rb. Namun, menyetel "domain:: semua" tampaknya tidak berhasil untuk saya.

Akhirnya saya menemukan bahwa saya perlu menyatakan tld_length (panjang domain tingkat atas) dalam ekspresi itu. Default tld_length adalah 1 sedangkan example.lvh.me memiliki tld_length 2 dan 127.0.0.1.xip.io memiliki tld_length 5, misalnya. Jadi apa yang saya miliki di file session_store.rb untuk subdomain di lvh.me dalam pengembangan dan apa pun dalam produksi adalah di bawah ini.

MyApp::Application.config.session_store :cookie_store, key: '_MyApp_session', domain: :all, tld_length: 2

Semoga ini bisa membantu seseorang, karena saya butuh waktu lama untuk menemukan jawaban ini!

Untuk beberapa alasan mengganti :alldengan domain tidak berhasil (rel 3.2.11) untuk saya. Butuh Middleware kustom untuk memperbaikinya. Ringkasan solusi itu ada di bawah.

tl; dr: Anda perlu membuat Rack Middleware khusus. Anda perlu menambahkannya ke fileconifg/environments/[production|development].rb . Ini ada di Rails 3.2.11

Sesi cookie biasanya disimpan hanya untuk domain level teratas Anda.

Jika Anda melihat di Chrome -> Settings -> Show advanced settings… -> Privacy/Content settings… -> All cookies and site data… -> Search {yourdomain.com}Anda dapat melihat bahwa akan ada entri terpisah untuk sub1.yourdomain.comdan othersub.yourdomain.comdanyourdomain.com

Tantangannya adalah menggunakan file penyimpanan sesi yang sama di semua subdomain.

Langkah 1: Tambahkan Kelas Middleware Khusus

Di sinilah Rack Middleware berperan . Beberapa resource rack & rails yang relevan:

• Railscasts tentang Rack
• Railsguide untuk Rack
• Dokumentasi rak untuk sesi sesi secara abstrak dan untuk sesi cookie

Berikut adalah kelas khusus yang harus Anda tambahkan di lib Ini ditulis oleh @Nader dan Anda semua harus berterima kasih padanya

# Custom Domain Cookie
#
# Set the cookie domain to the custom domain if it's present
class CustomDomainCookie
  def initialize(app, default_domain)
    @app = app
    @default_domain = default_domain
  end

  def call(env)
    host = env["HTTP_HOST"].split(':').first
    env["rack.session.options"][:domain] = custom_domain?(host) ? ".#{host}" : "#{@default_domain}"
    @app.call(env)
  end

  def custom_domain?(host)
    host !~ /#{@default_domain.sub(/^\./, '')}/i
  end
end

Pada dasarnya apa yang dilakukannya adalah memetakan semua data sesi cookie Anda kembali ke file cookie yang sama persis dengan domain root Anda.

Langkah 2: Tambahkan ke Konfigurasi Rails

Sekarang Anda memiliki kelas khusus di lib, pastikan sudah memuatnya secara otomatis. Jika itu tidak berarti apa-apa bagi Anda, lihat di sini: Pemuatan otomatis Rails 3

Hal pertama adalah memastikan bahwa Anda menggunakan penyimpanan cookie di seluruh sistem. Di config/application.rbkami memberi tahu Rails untuk menggunakan penyimpanan cookie.

# We use a cookie_store for session data
config.session_store :cookie_store,
                     :key => '_yourappsession',
                     :domain => :all

Alasan mengapa hal ini disebutkan di sini adalah karena :domain => :allgaris. Ada orang lain yang menyarankan untuk menentukan :domain => ".yourdomain.com"alih-alih :domain => :all. Untuk beberapa alasan ini tidak berhasil untuk saya dan saya membutuhkan kelas Middleware kustom seperti yang dijelaskan di atas.

Kemudian di config/environments/production.rbtambahkan:

config.middleware.use "CustomDomainCookie", ".yourdomain.com"

Perhatikan bahwa titik sebelumnya diperlukan. Lihat " cookie sub-domain, dikirim dalam permintaan domain induk? " Untuk mengetahui alasannya.

Kemudian di config/environments/development.rbtambahkan:

config.middleware.use "CustomDomainCookie", ".lvh.me"

Trik lvh.me dipetakan ke localhost. Itu mengagumkan. Lihat Railscast tentang subdomain dan catatan ini untuk info lebih lanjut.

Mudah-mudahan itu harus dilakukan. Sejujurnya saya tidak sepenuhnya yakin mengapa proses ini berbelit-belit, karena saya merasa situs lintas subdomain adalah hal yang umum. Jika ada yang memiliki wawasan lebih jauh tentang alasan di balik masing-masing langkah ini, beri tahu kami di komentar.

Saya menemukan ini saat mencari cara termudah untuk mengatur cookie menjadi domain root. Tampaknya ada beberapa informasi yang salah tentang :allopsi ketika disahkan sebagai opsi domain. Untuk sebagian besar domain, ini benar-benar akan berfungsi seperti yang diharapkan, menyetel cookie ke domain root (misalnya .example.comuntuk test.example.com). Saya rasa kebanyakan orang mengalami masalah karena mereka menggunakan domain lvh.meuntuk menguji. Regex yang digunakan oleh rails untuk menemukan domain level teratas didefinisikan sebagai DOMAIN_REGEXP = /[^.]*\.([^.]*|..\...|...\...)$/. Jika Anda mencatat bagian terakhir, Anda dapat melihat bahwa rails diartikan lvh.mesebagai TLD yang mirip dengan com.au. Jika kasus penggunaan Anda perlu lvh.meberfungsi, maka :allopsi tersebut tidak akan berfungsi dengan baik, namun, tampaknya opsi tersebut paling sederhana dan terbaik untuk sebagian besar domain.

TL; DR, jawaban yang benar di sini, dengan asumsi Anda tidak mengembangkan domain 3 huruf (atau domain apa pun yang membingungkan regex di atas) akan digunakan :all.

Rails 4.x (juga harus baik-baik saja dengan versi Rails 5/6)

Cara mendapatkan lvh.me:3000 dan subdomain di localhost (Rails)

Pengembangan: Saya telah membagikan cookie untuk ditambahkan .lvh.meke session_store.rb,

Ini akan dibagikan antara subdomain di localhost admin.lvh.me:3000, lvh.me:3000dan seterusnya ...

#config/initializers/session_store.rb

domain = Rails.env.production? ? ".domain_name.com" : ".lvh.me"

Rails.application.config.session_store :cookie_store, 
                      key: '_app_name_session', domain: domain

Apakah Anda mencoba

AppName::Application.config.session_store :cookie_store, key: '_application_devise_session', domain: 'lvh.me'  

)

pada dasarnya kami mengatakan memiliki cookie tunggal untuk domain dasar dan abaikan saja sub domain..meskipun pendekatan ini memiliki beberapa kekurangan masih ...

rel pendukung5

jika Anda ingin ini berfungsi dengan domain apa pun:

Rails.application.config.session_store :cookie_store, key: '_my_app_session', domain: :all, tld_length: 2

Untuk mengkonfigurasi per lingkungan, Anda dapat menggunakan yang berikut ini:

Rails.application.config.session_store :cookie_store, key: '_my_app_session', domain: {
  production: '.example.com',
  development: '.example.dev'
}.fetch(Rails.env.to_sym, :all)

Ref: https://github.com/plataformatec/devise/wiki/How-To:-Use-subdomains

Jika Anda menggunakan Redis untuk penyimpanan sesi.

if Rails.env.development?
    Rails.application.config.session_store :redis_store, {
       servers: [
        { host: 'localhost', port: 6379},
      ],
      key: '_app_session',
      expire_after: 1.day,
      domain: :all
    }

else
    Rails.application.config.session_store :redis_store, {
       servers: [
        { host: HOST_URL, port: PORT},
      ],
      key: '_app_session',
      expire_after: 1.day,
      domain: '.domain.com',
      tld_length: 2
    }
    
end