因为http本身是无状态的, 故登录和登出需要用到session
https://guides.rubyonrails.org/action_controller_overview.html#accessing-the-session
2.1 登录
- users_controller 中添加login 方法
- 创建一个存储用户id到session中的方法 create_login_session
def create_login_session
user = User.find_by_name(params[:name])
if user && user.authenticate(params[:password])
session[:user_id] = user.id
redirect_to :root
else
redirect_to :login
end
end
- routes中添加对应的路由
- 在application_controller.rb 中创建@current_user,继承至application_controller.rb的方法都可以获取到当前用户, 一般设置为私有方法
private
def current_user
@current_user = User.find session[:user_id] if session[:user_id]
end
- 将current_user 设为helper_method, 方便在模版(erb)中使用
helper_method :current_user
2.2 登出
登出只需要将session中的user_id置为nil即可
1.创建logout方法,将session[:user_id] 置为空
def logout
session[:user_id] = nil
redirect_to :root
end