更改Rails会话cookie域而不注销用户

Question

我正在使用Rails 4.2.2（与Devise 3.4.1一起使用），并将cookie_store域从www.boundless.dev更改为.boundless.dev，以便在我们所有子域中共享相同的会话（单点登录） 。

Boundless::Application.config.session_store :cookie_store, key: '_boundless_session', domain: '.boundless.dev'

如果我一个人做这个改变。 返回站点的现有登录用户最终将获得2个_boundless_session cookie，一个cookie的域为boundless.dev，另一个为www.boundless.dev。 某种程度上，这使注销成为不可能。

是否可以在不将所有用户都退出站点的情况下进行此更改？

我以为可以在ApplicationController中写一个before_filter的方法来删除会话cookie，并用.boundless.dev上的新cookie替换它，但是它不起作用，我怀疑它有东西要使用remember_user_token Cookie。

def update_session_cookie_domain
  session_cookie = cookies['_boundless_session']
  cookies.delete('_boundless_session', domain: 'www.boundless.dev')
  cookies['_boundless_session'] = {
    value: session_cookie,
    domain: '.boundless.dev'
  }
end

Answer 1

我可以通过更改用于会话的cookie名称来解决此问题。

因此，原始配置为：

Boundless::Application.config.session_store :cookie_store, key: '_boundless_session', domain: 'www.boundless.dev'

我将其更改为：

Boundless::Application.config.session_store :cookie_store, key: '_boundless_session_NEW', domain: '.boundless.dev'

我希望这可以使用户注销，但是由于某些原因我不太了解。

不幸的是，我还没有找到清除旧的_boundless_session cookie的方法，但是至少现在我可以在将会话cookie更新到更通用的域后注销。