Rails设计，通过session_store键找到current_user

Question

我们在Rails上运行了一个生产系统（主应用程序），并配置了devise gem（使用Redis会话存储）（为所有子域启用了会话）

我需要为我们的基于子域的微服务之一构建自定义身份验证服务。 对于每个请求，此微服务将使用会话ID（rails会话存储密钥的cookie值）（在config / initializers / session_store.rb中配置）调用我们的主应用。

所以问题是，我可以仅通过会话ID找到用户吗？ （使用设计或管理员）

Answer 1

您可以使用Devise的Authenticateable模块添加到资源中的方法来实现这一目的，该方法称为serialize_from_session 。 您可以传入一个扩展的Warden会话变量，该变量同时包含密钥和盐（ serialize_from_session接受这两个参数）。 例如，如果您在用户模型上使用Devise：

user = User.serialize_from_array(*session['warden.user.user.key'])

session['warden.user.user.key']变量是记录ID的数组（作为数组）和盐。 看起来像[[1], "$2f$23$2DIUF7Vr.J5sbfGwHTew"] 。