Làm thế nào để vô hiệu hóa phiên cụ thể khi đăng xuất trong Rails/w Devise?

Question

Tôi muốn vô hiệu hóa phiên khi người dùng đăng xuất bằng Devise, tôi có một cuộc gọi lại để bắt khi người dùng đăng xuất, để bảo vệ nhiều hơn chống lại việc chiếm đoạt phiên.

class ApplicationController < ActionController::Base 
    def sign_out(*args) 
    super(*args) 
    reset_session 
    end 
end 

Tôi hiểu rằng điều này sẽ xóa thông tin phiên được lưu trữ ở phía máy chủ, do đó làm mất hiệu lực.

Tuy nhiên tôi vẫn có thể đăng nhập bằng id phiên tôi nhận được trước khi đăng xuất. Tôi có hiểu lầm về cách hoạt động của nó không? Tôi chỉ muốn vô hiệu hóa phiên này, không phải tất cả chúng.

Tôi đang sử dụng mặc định cho session_store.

Answer 1

Sau khi một số googling và thiền, tôi đến apon question này, mà có thể được sửa đổi để phù hợp với nhu cầu của tôi,

tất cả tôi đã làm là

application_controller.rb

def sign_out(*args) 
    current_user.update_attribute(:current_sign_in_token, "") 
    super 
    end 

đó sẽ làm mất hiệu lực sign_in_token, do đó làm mất hiệu lực phiên, vì vậy việc chiếm đoạt id phiên sẽ vẫn khiến bạn bị loại bỏ.