Rails：如何检查access_token是否已过期？

Question

我正在为带有Rails的android应用程序编写一个api。 由于我是Rails和android的新手，所以我无法弄清access_token的内容。

我有一个令牌模型，每次用户登录时，都会将一个新的access_token添加到令牌表中。 我的问题是，如果我将令牌创建后的有效期限设置为== 3天，那么当用户发送带有access_token的请求时，验证此错误的正确方法是什么？ 如何删除那些过期的令牌？

这是我的令牌模型：

# Table name: tokens
#
#  id           :integer          not null, primary key
#  access_token :string(255)
#  user_id      :integer
#  created_at   :datetime         not null
#  updated_at   :datetime         not null

class Token < ActiveRecord::Base
  attr_accessible   :access_token, :user_id
  before_validation :generate_access_token
  belongs_to        :user

  validates :access_token, presence: true, uniqueness: true
  validates :user_id,      presence: true, uniqueness: true

private

  def generate_access_token
    begin
      self.access_token = SecureRandom.hex
    end while self.class.exists?(access_token: access_token)
  end
end

Answer 1

您可以将expires_at列添加到令牌模型中以进行处理。 您还将需要一种检索新令牌的方法，该方法可以更新现有令牌的密钥和到期时间，也可以为用户生成新的令牌记录并返回该记录。 后者更多是Facebook为其访问令牌所采用的方法。