检测用户是否在不同的域中登录

Question

我正在开发一个rails应用程序，它可以创建一个可以放在网站上的小部件。 当窗口小部件（在具有不同主机的网站上）显示给登录我的应用程序的用户时，我想向他显示一些其他管理选项。

什么是最好和最简单的方法来确定用户是否登录了应用程序？

我想在用户登录时存储IP，然后比较发送到窗口小部件控制器的请求中的IP。

Answer 1

知识产权可能具有欺骗性。 试试饼干。

编辑：不仅是以一种积极欺骗的方式（即欺骗/ Tor），而是如果两个人在同一公共IP的不同站点上，那么你就会产生错误的相关性。

Answer 2

我关注了Omniauth Railscast Episode，并且在用户登录和注销时使用会话变量和SessionsController来创建和销毁会话。

class SessionsController < ApplicationController

  def create
    # create user if new user, or find user account if returning user.
    session[:user_id] = user.id
    redirect_to root_url # or wherever
  end

  def destroy
    session[:user_id] = nil
    redirect_to root_url # or wherever
  end

end

然后在应用程序控制器中

 class ApplicationController < ActionController::Base
   def current_user
     @current_user ||= User.find(session[:user_id]) if session[:user_id]
   end
 end

然后，您可以轻松确定用户是否通过if current_user登录，或等效地，如果session[:user_id]为nil。