升级到Rails 3.2.2和Devise 2.0.4之后，注销不会破坏会话

Question

将Rails项目升级到Rails 3.2.2和Devise 2.0.4后，我不再能够注销。 我没有遇到这个问题 ； 相反，单击注销并不能使我正确地处于注销状态，该用户对象仍然有效，并且仍然有current_user。 这是我的日志中的内容：

Started DELETE "/users/sign_out" for 127.0.0.1 at 2012-03-16 20:54:56 -0400
Processing by Devise::SessionsController#destroy as */*
Redirected to http://localhost:3000/
Completed 302 Found in 1ms (ActiveRecord: 0.0ms)

因此，它的路由正确。 我尝试重新安装装置，但没有运气。

在尝试调试时，我插入了以下行：

= session.inspect

进入我的模板。 我发现以下内容：

{"session_id"=>"XXXXXXXXXX4b2aa9600eb3bee9921e05", "warden.user.user.key"=>["User", [1], "$2a$10$3/l/XXXXXXXXXXdhS.KCRe"], "_csrf_token"=>"XXXXXXXXXXVSp805CEN8U+GA4FcSWupcVLPH1RoacE8="}

每次尝试注销后，Session_id和_csrf_token都会更改，但warden.user.user.key不会更改。 （请注意，我已经清空了每个字符串的前10个字符）。

谁能解释这种行为？

谢谢！

Answer 1

我认为这与Devise 2.0.4之前的会话Cookie有关。 当我在Chrome中打开“隐身”时，它可以正常工作。