关于rails cookies和session

 可以在controller与view中直接通过session与cookies访问，在model中无法访问。

cookie会随着浏览器每次发起的请求（request）传给服务器进行读取，而服务器则会在应答（response）中携带cookie写在本机上。 因此，cookie是存储在本地的。而且由于cookie的这种性质，cookie必须在赋值后的下一次请求中才能“生效”

Session

Ruby代码  

1. #存信息   
2. session[:current_user_id ] = user.id  
3. #取信息   
4. session[:current_user_id ]  
5. #删除信息   
6. session[:current_user_id ] =  nil   
7. #清空信息   
8. reset_session  

 

Cookies

cookies操作稍微有点多，因为关系到明文/加密，过期时长
1、默认为关闭浏览器，自动过期；明文存储。

Ruby代码  

1. #存信息   
2. cookies[:id ] =  "rubyer.me"   
3. #取信息   
4. cookies[:id ]  #输出"rubyer.me"   
5. #删除信息   
6. cookies.delete(:key )  #与session不同   
7. #清空信息（不能直接删除，置过期即可）   
8. <% cookies[:id ] = { :expires  => 2.weeks.ago.utc} %>  

 

2、指定2周后过期

Ruby代码  

1. cookies[ :user_preference ] = {  
2.   :value  =>  @current_user .preferences,  
3.   :expires  => 2.weeks.from_now.utc  
4. }  

 

3、永久存储。实际为20年后过期，非永久

Ruby代码  

1. cookies.permanent[ :user_preference ] =  @current_user .preferences  

 

相当于

Ruby代码  

1. cookies[ :user_preference ] = {  
2.   :value  =>  @current_user .preferences,  
3.   :expires  => 20.years.from_now.utc  
4. }  

 4、加密存储，key即为config/initializers/secret_token.rb中的Application.config.secret_token

Ruby代码  

1. cookies.signed[ :id ] =  "45"   
2. #存储结果类似   
3. cookies[:id ]  #返回“BAhJIgc0NQY6BkVU--a07249e5ce4374f62b7af628c70c679caa11c10b”   
4. #读取值   
5. cookies.signed[:id ]  #返回"45"   

 

5、加密并永久存储

Ruby代码  

1. cookies.permanent.signed[ :id ] =  "45"   
2. cookies.signed[:id ] 
   

 

rails 实现密码加密和自动登录(cookie)

思路:表中保存用户的用户名,密码(处理过),密匙,或者把cookies放在特意的一张表中

密码加密是对用户的输入的密码进行md5加密,我做的是md5加密后,再二次用hash加密,密匙是随机生成给用户的随机string,目的是对它进行加密后作为用户的cookie

自动登陆是在本地电脑保存cookie即可,然后读取保存的cookie的值看在数据库中有没有,有的话,就自动登陆,没有的话就跳出登陆框

 

核心代码:

model:

class User < ActiveRecord::Base

# sha1 加密
def self.sha1(pass)
    Digest::SHA1.hexdigest(pass)
end

# md5 加密
def self.md5(pass)
   Digest::MD5.hexdigest(pass)
end

# hash 加密
def self.password_hash(pass)
  Digest::SHA256.hexdigest(pass)
end

# 混合二次加密
def self.mix_password(pass1,pass2)
  password_hash(md5(pass1.to_s).to_s+pass2.to_s)
end

# 随机产生字符串
def self.random_string(len)
    randstring = ""
    chars = ("a".."z").to_a + ("A".."Z").to_a + ("0".."9").to_a
    1.upto(len) { |i| randstring << chars[rand(chars.size-1)] }
    return randstring
end

# 向user表中添加记录
def self.create(name,password,pwd_salt)
   @user = User.new do |f|
    f.name = name
    f.password = password
    f.pwd_salt = pwd_salt   
    f.save
  end
end

#判断登陆信息
def self.try_to_login(login_name,login_password)       
        transaction do
          User.find(:first,:conditions=>["name=? and password=?", login_name, login_password])        
end
end # 取得登陆用户的密匙
def self.get_pwdsalt(login_name)
   transaction do
     User.find(:first,:conditions=>["name=?",login_name]).pwd_salt
   end
end

end

controller:

class LoginController < ApplicationController

 

  before_filter :login_from_cookie
def login_from_cookie #自动登陆
# cookies.delete :riskfit_token
  user = Cookieauto.find(:first,:conditions=>["pwd_salt=?",cookies[:riskfit_token]])
  if user && !user.nil?
    render :partial=>'success'
  end
end  

  #向数据库添加记录
  def new
    name = params[:user][:name]
    password = params[:user][:password]
    rand_string = User.random_string(30)
    mix_password = User.mix_password(password,rand_string)
    User.create(name,mix_password ,rand_string)   
  end

  #登陆
  def logon
    name = params[:user][:name]
    password = params[:user][:password]
    pwd_salt = User.get_pwdsalt(name)
    mix_password = User.mix_password(password,pwd_salt)
    login_user = User.try_to_login(name,mix_password) 
    if params[:auto]
      Cookieauto.create(name, pwd_salt)
      cookies[:riskfit_token]={:value=>pwd_salt,:expires => Time.now + 7.days}
    end    
    if !login_user.nil?
      render :partial => 'success'
      puts "render"
    end
  end

  #method:logout
  def logout
    cookies.delete :riskfit_token
    render :action=>'index'
  end

end

 

sql:

DROP TABLE IF EXISTS `cookieautos`;
CREATE TABLE `cookieautos` (
  `id` int(20) NOT NULL auto_increment,
  `name` varchar(30) default NULL,
  `pwd_salt` varchar(128) default NULL,
  PRIMARY KEY  (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

DROP TABLE IF EXISTS `users`;
CREATE TABLE `users` (
  `id` int(11) NOT NULL auto_increment,
  `name` varchar(30) default NULL,
  `password` text,
  `pwd_salt` varchar(128) default NULL,
  PRIMARY KEY  (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

 

source:

http://www.namipan.com/d/87f7886a3c0660304c48d2b03385810c084ddb7aabbf0100

 

来自：http://www.blogjava.net/fl1429/archive/2009/03/26/262191.html