【Rails学习笔记】登录和退出功能实现

登录相对于前面几章来说是个相对复杂的流程，主要体现在必须记住用户，必须利用加密算法来保证安全性

1.分析下登录流程和需要的工作：

首先表单必须写好，界面部分需要处理用户为登录状态和登出状态两种情况

用户登录成功时，如何让系统记住用户，如何保证安全性

用户退出时，后台如何处理。

另外需要设置好路由规则

如何实现Session：

网络中常见的 session 处理方式有好几种：可以在用户关闭浏览器后清除 session；也可以提供一个“记住我”单选框让用户选择永远保存，直到用户退出后 session 才会失效。 我们选择使用第二种处理方式，即用户登录后，会永久的记住登录状态，直到用户点击“退出”链接之后才清除 session。

很显然，我们可以把 session 视作一个符合 REST 架构的资源，在登录页面中准备一个新的 session，登录后创建这个 session，退出则会销毁 session。不过 session 和 Users 资源有所不同，Users 资源使用数据库（通过 User 模型）持久的存储数据，而 Sessions 资源是利用 cookie 来存储数据的。cookie 是存储在浏览器中的简单文本。实现登录功能基本上就是在实现基于 cookie 的验证机制。

如何记住用户：

因为 HTTP 是无状态的协议，所以如果应用程序需要实现登录功能的话，就要找到一种方法记住用户的状态。维持用户登录状态的方法之一，是使用常规的 Rails session（通过 session 函数），把用户的 id 保存在“记忆权标（remember token）”中：

session[:remember_token] = user.id

session 对象把用户 id 保存在浏览器的 cookie 中，这样在网站的所有页面就都可以使用了。浏览器关闭后，cookie 也随之失效。在网站中的任何页面，只需调用 User.find(session[:remember_token