ruby-on-rails - Rails 3.0.11 - 在 Internet Explorer 中，有时我们登录的用户会以某种方式从另一个用户那里获取会话

Question

这很奇怪。我们使用 Authlogic 进行身份验证。
无论如何，这个网站已经上线两年了，我们现在才开始遇到这个问题。
奇怪的是在Internet Explorer中只有rails session cookie不存在，不知道它是否相关。

Answer 1

听起来您的会话没有被破坏，一段时间后生成的会话密钥可能相同。检查数据库的会话数量并查看此帖子：

Ruby on rails - Authlogic：定期检查用户会话是否有效

在用户模型上：

acts_as_authentic do |c|
  c.logged_in_timeout(5.minutes)
end

...在 UserSession 模型上：

self.logout_on_timeout = true