21、Rails应用的用户认证与功能优化

Rails应用的用户认证与功能优化

1. 会话安全与用户显示

Rails使用128位哈希作为会话ID，并结合Rails应用中设置的密钥（不向用户暴露）来验证会话容器内容的数据完整性，这使得恶意用户很难通过这些方式获取其他用户的ID。

接下来，我们要在全局应用布局中显示当前用户的姓名。具体操作步骤如下：
- 打开 app/views/layouts/application.html.erb 文件，添加以下代码：

<div id="content">
  <div id="login_logout">
    <% if @current_user %>
      Logged in as:
      <%= @current_user.name %>
      <em><%= link_to "(Logout)", session_path,
          method: :delete %></em>
    <% else %>
      <em>Not logged in.</em>
      <%= link_to 'Login', new_session_path %>
    <% end %>
  </div>
  <h1>Readit</h1>
  ⋮ page body…
<div>

上述代码通过一个简单的 if