为什么我的会话 cookie 不会过期？

Question

我正在开发一个具有用户登录功能的 Rails 应用程序。

我在浏览器的 cookie 中使用 auth_token 来识别会话中的用户。

但是好像每次关闭浏览器，使用自动登录； auth_token 仍然存在。

这是我在代码中所做的：

if login_params[:remember_me] == "1"
    cookies.permanent[:auth_token] = user.auth_token
  else
    cookies[:auth_token] = user.auth_token
  end

我认为，当“remember_me”没有被勾选时，这个auth_token会在浏览器重启后过期。

我用“web developer”检查了cookie，发现auth_token过期了 在会话结束时。

既然它在会话结束时过期，为什么我重新启动浏览器后它仍然存在？

Answer 1

您应该在设置 cookie 时手动设置过期时间。我发现它对我来说是一种常见的方法，因为它似乎是唯一可靠的方法。

我会将其设置为在创建后 6 到 10 小时内过期。