登录/注销问题

Question

我正在尝试创建简单的登录/注销链接，但是似乎可以使按钮说“登录”或说“注销” ...如果用户已登录或注销，则无法切换它。

首先，这是我的应用程序控制器中的代码：

def current_user
  begin
    @current_user ||= User.find(session[:user_id]) if session[:user_id]
  rescue Exception => e
    nil
  end
end

def user_signed_in?
  return true if current_user
end

因此，对于我的登录/注销，我输入了以下内容：

<% if @current_user %>
<%= link_to("Logout", destroy_user_session_path, :method => :delete) %>
<% else %>
<%= link_to 'Login', new_user_session_path %>

如果我输入“ @ current_user = true”，则无论用户是否登录，它将始终返回“注销”。 如果我只输入“ @current_user”，则无论如何它将始终返回登录名。 那么我应该说些什么，以便它实际上能完成我想做的事情？

更新好。 肯定是导致问题的原因是我的OmniAuth设置。 如果我使用Facebook登录，则登录注销工作正常。 这可能与我发布的另一个问题有关，在该问题中，活动管理员不再显示电子邮件地址...但是，如果登录了Facebook管理员，它将显示一个Facebook用户名。 这是相关的信息：

来自app / models / user.rb

def self.create_with_omniauth(auth)
create! do |user|
  user.provider = auth['provider']
  user.uid = auth['uid']
  user.password = user.password_confirmation = SecureRandom.urlsafe_base64(n=6)
  if auth['info']
     user.name = auth['info']['name'] || ""
     user.email = auth['info']['email'] || ""

来自application_controller.rb

def authenticate_active_admin_user!
authenticate_user!
unless current_user.superadmin?
  redirect_to root_url, :alert => "Access denied."
end
end

def current_user
  begin
    @current_user ||= User.find(session[:user_id]) if session[:user_id]
  rescue Exception => e
    nil
  end
end

def user_signed_in?
  return true if current_user
end

def correct_user?
  @user = User.find(params[:id])
  unless current_user == @user
    redirect_to root_url, :alert => "Access denied."
  end
end

def authenticate_user!
  if !current_user
    redirect_to root_url, :alert => 'You need to sign in for access to this page.'
  end

最后，这是dubugger在使用Facebook登录时返回的内容（对于非Facebook用户，它刚返回“-”）：

!ruby/object:User
attributes:
id: 5
email: courtneyloveless@notevenreal.com
encrypted_password: $10$rMOun/NhxPuMyVEIMeFOGSTw4IVmXGTz/qZ9tS63edevML6
reset_password_token: 
reset_password_sent_at: 
remember_created_at: 
sign_in_count: 0
current_sign_in_at: 
last_sign_in_at: 
current_sign_in_ip: 
last_sign_in_ip: 
created_at: 2013-07-05 05:50:01.280117000 Z
updated_at: 2013-07-08 09:46:32.585278000 Z
superadmin: true
provider: facebook
uid: '6786173'
name: MoneyMark

因此，希望有足够的信息可以深入了解这一点...基本上，这只是说Facebook用户是“ current_user”。 （尽管如此，其他用户登录仍然可以正常工作……除了我无法为他们进行登录注销。）

Answer 1

我建议使用Devise gem，但是如果您想创建自己的身份验证逻辑，请尝试以下代码：

在您的application_controller.rb中添加以下内容：

before_filter :login_required!

def login_required!
  unless logged_in?
    redirect_to '/login'
  end
end

def logged_in?
  current_user
end

def current_user
  @current_user ||= User.find(session[:user_id])
end

在视图中添加以下内容：

<% if @current_user %>
  <%= link_to("Logout", destroy_user_session_path, :method => :delete) %>
<% else %>
  <%= link_to 'Login', new_user_session_path %>
<% end %>

使用Devise，您会这样：

  <% if user_signed_in? %>
    <%= link_to("Logout", destroy_user_session_path, :method => :delete) %>
  <% else %>
    <%= link_to 'Login', new_user_session_path %>
  <% end %>

在此处查看Devise文档

Answer 2

看来@current_user为nil。 这就是为什么总是返回其他部分的原因。 在if语句之前创建调试器，并检查@current_user是否包含任何值。 这将帮助您决定下一步要做什么。

Answer 3

解决了！

问题是application_controller覆盖了设备本身的“ def current_user”

首先，我只是删除了“ def current_user”条目……并且常规登录可以正常工作……但是facebook登录不起作用。 因此，我只是将应用程序控制器中的所有“ def current_user”条目重命名为“ current_user2” ...就像这样：

def current_user2
begin
@current_user2 ||= User.find(session[:user_id]) if session[:user_id]
rescue Exception => e
nil
end
end

现在，一切都按user_signed_in的方式工作了吗？ :)