Cookie tràn trong ứng dụng rails?

ActionDispatch :: Cookies :: CookieOverflow trong UsersController # create

Tôi gặp lỗi này khi cố gắng mở trang. Tôi không biết làm thế nào để gỡ lỗi này. Bạn có bất kỳ đề nghị cho vấn đề này?

def create
  @user = User.new(params[:user])
  sign_in @user

  if @user.save
    @user.folders.create(:folder_name=>"Default Folder", :user_id=>@user.id)
    flash[:success] = "Welcome to Bunch<it>! "
    redirect_to @user
  else
    @title = "Sign up"
    render 'new'
  end
end


def sign_in(user)
  cookies.permanent.signed[:remember_token] = [user.id, user.salt]
  session[:current_user] = user
  current_user = user
end

Bạn có giới hạn 4kb về những gì bạn có thể lưu trữ trong cookie và khi Rails chuyển đổi đối tượng của bạn thành văn bản để ghi vào cookie thì nó có thể lớn hơn giới hạn đó.

Ruby on Rails ActionDispatch::Cookies::CookieOverflowlỗi

Bằng cách đó, CookieOverflowlỗi này xảy ra.

Cách dễ nhất để giải quyết vấn đề này là bạn cần thay đổi session_store của mình và không sử dụng cookie_store. Bạn có thể sử dụng active_record_storeví dụ.

Đây là các bước

1. Tạo một di chuyển tạo bảng phiên

   rake db:sessions:create

2. Chạy quá trình di chuyển

   rake db:migrate

3. Sửa đổi config/initializers/session_store.rbtừ

   (App)::Application.config.session_store :cookie_store, :key => 'xxx'

   đến

   (App)::Application.config.session_store :active_record_store

Khi bạn đã thực hiện xong ba bước, hãy khởi động lại ứng dụng của bạn. Rails bây giờ sẽ sử dụng bảng phiên để lưu trữ dữ liệu phiên và bạn sẽ không bị giới hạn 4kb.

Để làm cho :active_record_storechức năng hoạt động trong Rails 4/5, bạn phải thêm gem activerecord-session_store vào Gemfile:

gem 'activerecord-session_store'

sau đó chạy trình tạo di chuyển:

rails generate active_record:session_migration
rake db:migrate

Và cuối cùng đặt cửa hàng phiên của bạn trong config/initializers/session_store.rb:

Rails.application.config.session_store :active_record_store, :key => '_my_app_session'

CẬP NHẬT:

Nếu bất kỳ ai đang nhận được null value in column "session_id" violates not-null constrainttin nhắn trong rails 4, có một giải pháp trong github (không được thử nghiệm). Bạn phải tạo trình khởi tạo vớiActiveRecord::SessionStore::Session.attr_accessible :data, :session_id

Nếu bạn thấy thông báo này, hãy kiểm tra để đảm bảo rằng bạn không làm hỏng một số dữ liệu phiên. Trong trường hợp của tôi, đó là hàng ngàn thông điệp giống nhau được bơm vào tin nhắn flash. Chỉ nói.

Tôi sẽ nói thêm rằng nếu bạn nghĩ giải pháp là làm cho kho lưu trữ cookie của bạn lớn hơn (như hầu hết các địa chỉ câu trả lời khác), có lẽ bạn nên suy nghĩ lại những gì bạn thực sự đưa vào cookie. Nếu bạn cần nhiều hơn một vài mã thông báo xác thực, ID phiên và có thể một vài cookie bố cục / theo dõi, bạn đang sống ở những năm 90.

Lưu trữ một đối tượng mô hình trong phiên không phải là một ý kiến ​​hay.

Xem railscast về chủ đề này: http://railscasts.com/episodes/13-dangers-of-model-in-session?autoplay=true

Cách tốt hơn là lưu trữ id (id của người dùng trong trường hợp này) bên trong phiên. Sau đó, bạn sẽ không gặp vấn đề này.

(Xem thêm bình luận của Frederick Cheung ở trên).

thông báo lỗi chỉ ra rõ ràng vấn đề với kích thước cửa hàng cookie bị tràn.

Các phiên của bạn (theo mặc định trong cookie) cần được chuyển đến Kho lưu trữ bản ghi hoạt động hoặc lưu trữ memcache để khắc phục sự cố này.

Đối với phiên dựa trên dữ liệu:

config.action_controller.session_store = :active_record_store

Bạn cần tạo bảng phiên như bên dưới

rake db:sessions:create
rake db:migrate

HOẶC LÀ

Đối với các phiên Memcache:

config.action_controller.session_store = :mem_cache_store

Ngoài ra, bạn cần thiết lập một máy chủ bộ nhớ đệm ghi nhớ và cấu hình nó như bên dưới:

config.cache_store = :mem_cache_store, 'localhost', '127.0.0.1:11211',
{:namespace => 'myapp123'}

Lỗi đó là do bạn đang cố gắng tuần tự hóa mô hình người dùng Khi lưu trữ một đối tượng trong cookie, rails sẽ sử dụng Marshal.dump có thể tạo ra một lượng lớn nội dung vì đó là mọi thứ trong hồ sơ người dùng

Thay vì lưu trữ hồ sơ người dùng thực tế, session[:current_user] = userhãy thử chỉ lưu trữ ID của người dùng, sau đó có một phương pháp, một phương pháp để tra cứu người dùng từ đó, ví dụ:

def sign_in(user)
  ...
  session[:current_user_id] = user.id
end

def current_user
  @current_user ||= User.find(session[:current_user_id])
end

Lỗi này xuất hiện cho tôi khi tôi đang chạy một thông số kỹ thuật. Sau khi cập nhật Capybara từ 1.x lên 2.x. Chỉ cần cào tmp: rõ ràng đã giải quyết nó.