不活动/空闲后自动注销
如何在rails应用程序中设置如果任何用户空闲30分钟或特定时间段，他应该自动退出。 可以任何人给出任何解决方案。 我正在使用设计进行身份validation。 任何帮助表示赞赏。
您应该使用Timeoutable模型特征。
Timeoutable负责确定用户会话是否已经过期。 当会话在配置的时间之后到期时，将再次要求用户提供凭证，这意味着，他/她将被重定向到登录页面。
选项
Timeoutable将以下选项添加到devise_for：
- + timeout_in +：没有活动的用户会话超时的间隔。
在您的模型中，您需要
devise :timeoutable # along with :database_authenticatable, :registerable and other things.
另外，看看config/initializers/devise.rb ，你可以在那里配置超时值。
我知道这个问题已经得到了回答，但我认为我也会提供我的解决方案，因为在我的情况下，我正在寻找比Devise的超时function所能提供的function更多的function。 非常感谢@Sergio Tulentsev在他的回答的评论部分为我提供了有用的解释和想法！
问题
因为Devise在服务器端运行而不是在客户端运行，所以当身份validation令牌超时时，客户端不会知道超时，直到用户执行调用Rails控制器的操作。 这意味着用户在执行调用Rails控制器的操作之前不会在超时时重定向到登录页面。
在我的情况下，这是一个问题，因为我的网页包含用户敏感信息，如果用户忘记注销并且没有在页面上执行任何操作，我不想无限期地显示这些信息。
解
我安装了gem auto-session-timeout ，它将代码添加到客户端，以定期检查身份validation令牌是否已过期。
依赖
它没有在自述文件中说，但自动会话超时需要jquery-periodicalupdater才能工作。 此页面包含以下原因： 
组态
以下是为了使自动会话超时与Devise一起使用而采取的步骤：
-
首先，我按照这里的步骤来自定义Devise会话控制器。 仅供参考，我的config / routes.rb文件按以下方式设置：
Myapp::Application.routes.draw do devise_for :users, controllers: { sessions: "users/sessions" } #other routes end -
在app / controllers / users / sessions_controller.rb中 ，我有以下代码：
class Users::SessionsController < Devise::SessionsController layout 'login' #specifies that the template app/views/layouts/login.html.erb should be used instead of app/views/layouts/application.html.erb for the login page #configure auto_session_timeout def active render_session_status end def timeout flash[:notice] = "Your session has timed out." redirect_to "/users/sign_in" end end -
在app / controllers / application_controller.rb中 ，我有以下代码：
class ApplicationController < ActionController::Base # Prevent CSRF attacks by raising an exception. # For APIs, you may want to use :null_session instead. protect_from_forgery with: :exception before_action :authenticate_user! auto_session_timeout 30.minutes end请注意，我们使用auto_session_timeout将身份validation令牌到期时间设置为30分钟。 这取代了Devise超时function。
-
在我的应用程序中，我有两个布局模板 - 一个用于用户登录时看到的所有页面（ app / views / layouts / application.html.erb ），另一个用于登录屏幕（ app / views /layouts/login.html.erb ）。 在这两个文件中，我在html
元素中添加了以下行：<%= auto_session_timeout_js %>此代码将生成Javascript，每隔60秒检查一次身份validation令牌的状态（此时间间隔是可配置的）。 如果令牌已超时，则Javascript代码将调用app / controllers / users / sessions_controller.rb文件中的
timeout方法。请注意，我已将此代码包含在app / views / layouts / login.html.erb页面中。 这是因为如果登录页面上没有活动超过30分钟（或者application_controller.rb文件中的
auto_session_timeout设置），则身份validation令牌将过期，用户将收到无效身份validation尝试登录时出现令牌错误。 添加代码<%= auto_session_timeout_js %>将导致在身份validation令牌过期时刷新登录，从而防止发生此错误。
使用Devise Gem：
我们可以使用设计gem的内置function，但在超时后它不会自动重定向到登录页面，重定向将在我们执行任何操作后完成。
我们可以自动退出：
通过使用gem“auto-session-timeout”
https://github.com/pelargir/auto-session-timeout
使用这个gem的缺点是，如果用户只键入（执行按键事件）直到超时时间，它将自动注销。
我们可以通过使用Javascript来覆盖缺点：
第1步：定义路线
get 'application/session_time'
第2步：JavaScript将包含
$(document).ready(function(){ if($("#user_logged").is(":visible") == true ) { $(document).on( "keypress keydown", function () { console.log("hello"); $.ajax({ type:"GET", url:"/application/session_time", dataType:"html", }); }); } });
第3步：应用程序控制器将包含：
@session_time = 5.minute auto_session_timeout @session_time def session_time @session_time = 5.minute end
第4步：div找到它是否登录页面
<% if user_signed_in? %> <% end %>
保留空白div是因为我们必须仅在用户登录时加载JavaScript，因此不是查找当前用户是否为零。
我已经完成了空白div，如果用户登录它将可用，因此在JavaScript开始时检查是否存在div_id“user_loged”。