关于rails cookies和session

lzyfn123

浏览: 252409 次
性别:
来自: 内蒙古

最近访客更多访客>>

lbyzx123

u012363178

qq234766237

lvsenlin

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

Ruby on Rails 方面

可以在controller与view中直接通过session与cookies访问，在model中无法访问。

cookie会随着浏览器每次发起的请求（request）传给服务器进行读取，而服务器则会在应答（response）中携带cookie写在本机上。因此，cookie是存储在本地的。而且由于cookie的这种性质，cookie必须在赋值后的下一次请求中才能“生效”

Session

Ruby代码

#存信息
session[:current_user_id ] = user.id
#取信息
session[:current_user_id ]
#删除信息
session[:current_user_id ] = nil
#清空信息
reset_session

Cookies

cookies操作稍微有点多，因为关系到明文/加密，过期时长
1、默认为关闭浏览器，自动过期；明文存储。

Ruby代码

#存信息
cookies[:id ] = "rubyer.me"
#取信息
cookies[:id ] #输出"rubyer.me"
#删除信息
cookies.delete(:key ) #与session不同
#清空信息（不能直接删除，置过期即可）
<% cookies[:id ] = { :expires => 2.weeks.ago.utc} %>

2、指定2周后过期

Ruby代码

cookies[ :user_preference ] = {
:value => @current_user .preferences,
:expires => 2.weeks.from_now.utc
}

3、永久存储。实际为20年后过期，非永久

Ruby代码

cookies.permanent[ :user_preference ] = @current_user .preferences

相当于

Ruby代码

cookies[ :user_preference ] = {
:value => @current_user .preferences,
:expires => 20.years.from_now.utc
}

4、加密存储，key即为config/initializers/secret_token.rb中的Application.config.secret_token

Ruby代码

cookies.signed[ :id ] = "45"
#存储结果类似
cookies[:id ] #返回“BAhJIgc0NQY6BkVU--a07249e5ce4374f62b7af628c70c679caa11c10b”
#读取值
cookies.signed[:id ] #返回"45"

5、加密并永久存储

Ruby代码

cookies.permanent.signed[ :id ] = "45"
cookies.signed[:id ]

rails 实现密码加密和自动登录(cookie)

思路:表中保存用户的用户名,密码(处理过),密匙,或者把cookies放在特意的一张表中

密码加密是对用户的输入的密码进行md5加密,我做的是md5加密后,再二次用hash加密,密匙是随机生成给用户的随机string,目的是对它进行加密后作为用户的cookie

自动登陆是在本地电脑保存cookie即可,然后读取保存的cookie的值看在数据库中有没有,有的话,就自动登陆,没有的话就跳出登陆框

核心代码:

model:

class User < ActiveRecord::Base

# sha1 加密
def self.sha1(pass)
Digest::SHA1.hexdigest(pass)
end

# md5 加密
def self.md5(pass)
Digest::MD5.hexdigest(pass)
end

# hash 加密
def self.password_hash(pass)
Digest::SHA256.hexdigest(pass)
end

# 混合二次加密
def self.mix_password(pass1,pass2)
password_hash(md5(pass1.to_s).to_s+pass2.to_s)
end

# 随机产生字符串
def self.random_string(len)
    randstring = ""
    chars = ("a".."z").to_a + ("A".."Z").to_a + ("0".."9").to_a
    1.upto(len) { |i| randstring << chars[rand(chars.size-1)] }
    return randstring
end

# 向user表中添加记录
def self.create(name,password,pwd_salt)
   @user = User.new do |f|
    f.name = name
    f.password = password
    f.pwd_salt = pwd_salt
    f.save
end
end

#判断登陆信息
def self.try_to_login(login_name,login_password)
        transaction do
          User.find(:first,:conditions=>["name=? and password=?", login_name, login_password])
end
end # 取得登陆用户的密匙
def self.get_pwdsalt(login_name)
   transaction do
     User.find(:first,:conditions=>["name=?",login_name]).pwd_salt
   end
end

end

controller:

class LoginController < ApplicationController

before_filter :login_from_cookie
def login_from_cookie #自动登陆
# cookies.delete :riskfit_token
user = Cookieauto.find(:first,:conditions=>["pwd_salt=?",cookies[:riskfit_token]])
if user && !user.nil?
render :partial=>'success'
end
end

#向数据库添加记录
def new
    name = params[:user][:name]
    password = params[:user][:password]
    rand_string = User.random_string(30)
    mix_password = User.mix_password(password,rand_string)
    User.create(name,mix_password ,rand_string)
end

#登陆
def logon
    name = params[:user][:name]
    password = params[:user][:password]
    pwd_salt = User.get_pwdsalt(name)
    mix_password = User.mix_password(password,pwd_salt)
    login_user = User.try_to_login(name,mix_password)
    if params[:auto]
      Cookieauto.create(name, pwd_salt)
      cookies[:riskfit_token]={:value=>pwd_salt,:expires => Time.now + 7.days}
    end
    if !login_user.nil?
      render :partial => 'success'
      puts "render"
    end
end

#method:logout
def logout
cookies.delete :riskfit_token
render :action=>'index'
end

end

sql:

DROP TABLE IF EXISTS `cookieautos`;
CREATE TABLE `cookieautos` (
`id` int(20) NOT NULL auto_increment,
`name` varchar(30) default NULL,
`pwd_salt` varchar(128) default NULL,
PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

DROP TABLE IF EXISTS `users`;
CREATE TABLE `users` (
`id` int(11) NOT NULL auto_increment,
`name` varchar(30) default NULL,
`password` text,
`pwd_salt` varchar(128) default NULL,
PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

source:

http://www.namipan.com/d/87f7886a3c0660304c48d2b03385810c084ddb7aabbf0100

来自：http://www.blogjava.net/fl1429/archive/2009/03/26/262191.html

分享到：

CoreSeek快速安装： | 关于method_missing

2012-08-03 18:16
浏览 2000
评论(0)
分类:编程语言
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论