我已经使用 Apartment 设置了一个 Rails 5 应用程序(1.2.0) 和 Devise (4.2.0)。由于某些 DDNS 问题，应用只能在 app.myapp.com 下访问(请注意子域 app)。 myapp.com 重定向到 app.myapp.com。

我的用例是每个注册该应用的用户(租户)都应该通过他们的子域(例如 tenant.myapp.com)访问他们的特定数据。用户不应限定在其子域内。基本上应该可以从任何子域登录。重定向到租户的正确子域由 ApplicationController 处理。根据 Devise 标准，登录页面位于 app.myapp.com/users/sign_in。这就是问题开始的地方:

由于“电子邮件或密码不正确”错误，用户无法登录。

在开发过程中，我玩了一下。从 lvh.me 登录非常有效。用户已登录并被重定向到他们的子域。对 app.lvh.me 进行同样的尝试会导致上述问题。

我已将 session 存储设置为:

# /config/initializers/session_store.rb
Rails.application.config.session_store :cookie_store, key: '_myapp_session', domain: {
  production:   '.app.myapp.com',
  staging:      '.app.myapp.com',
  development:  '.app.lvh.me'
}.fetch(Rails.env.to_sym, :all)

我也试过下面的也不管用:

Rails.application.config.session_store :cookie_store, key: '_myapp_session', domain: :all

我需要做什么才能从任何子域登录？

一个测试用例是:

用户 user1 访问 url app.myapp.com/users/sign_in 提供他们的凭据，因此登录并重定向到 user1.myapp.com 。

奖励:user1 访问 url another_user.myapp.com/users/sign_in 提供他们的凭据，因此登录并重定向到 user1.myapp .com.

编辑

其他相关配置:

# /config/initializers/apartment.rb
config.excluded_models = %w{ User }
config.tenant_names = lambda { User.pluck :subdomain }
config.tld_length = 2
Rails.application.config.middleware.insert_before Warden::Manager, Apartment::Elevators::FirstSubdomain
Apartment::Elevators::FirstSubdomain.excluded_subdomains = ExcludedSubdomains.subdomains

和

# /app/classes/excluded_subdomains.rb
class ExcludedSubdomains
  def self.subdomains
    %w( www admin test public private staging app web net )
  end # subdomains
end # class

和

# /app/models/user.rb
class User < ApplicationRecord
  devise :database_authenticatable, :registerable,
         :recoverable, :rememberable, :trackable, :validatable,
         :confirmable, :lockable

  after_create :create_tenant
  after_destroy :delete_tenant

  # other stuff
  def create_tenant
    Apartment::Tenant.create(subdomain)
  end # create_tenant


  def delete_tenant
    Apartment::Tenant.drop(subdomain)
  end # delete_tenant
end # class

和

class ApplicationController < ActionController::Base
  protect_from_forgery with: :exception

  before_action :authenticate_user!
  before_action :redirect_to_subdomain

  private
  def redirect_to_subdomain
    return if self.is_a?(DeviseController) || self.is_a?(Users::OnboardingController)

    if current_user.present? && request.subdomain != current_user.subdomain
      redirect_to main_index_url(subdomain: current_user.subdomain)
    end # if
  end # redirect_to_subdomain

  def after_sign_in_path_for(resource_or_scope)
    users_onboarding_start_url(subdomain: resource_or_scope.subdomain)
  end # after_sign_in_path_for

  def after_sign_out_path_for(resource_or_scope)
    successful_logout_url(subdomain: '')
  end # after_sign_out_path_for
end # class

最佳答案

我找到问题了!不要在应用程序域前加上 .app，该域应该没有子域，而是一个点。像这样:

# /config/initializers/session_store.rb
Rails.application.config.session_store :cookie_store, key: '_myapp_session', domain: {
  production:   '.myapp.com',
  staging:      '.myapp.com',
  development:  '.lvh.me'
}.fetch(Rails.env.to_sym, :all)

我很难找到这个简单的错误，我什至创建了一个示例应用程序。由于这个例子已经存在，我想我可以分享它。它可以在 GitHub 找到.

关于ruby-on-rails - Rails 5，公寓和设计 : sign in with subdomains are not working，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/42467757/