레일 : "세션"에 데이터를 저장하는 것이 안전합니까?

Question

현재 로그인 한 사용자의 유형을 session[:user_type]에 저장하려고 생각했습니다. 옵션은 "admin", "end_user", "demo"(앞으로 더 많은 사용자 유형을 추가 할 수 있음)입니다.

레일즈 3 애플리케이션에서 그렇게하는 것이 안전한지 궁금합니다.

사용자가 session[:user_type]을 "demo"에서 "admin"으로 어떻게 변경할 수 있습니까? 이 스레드에서

Answer 1

그것은 당신의 세션 저장소의 따라 달라집니다.
기본적으로 쿠키를 세션 저장소로 사용하므로 기본적으로 안전하지 않으므로 쿠키 내용을 변경하기가 쉽습니다.

그래서 당신은 할 수 중 하나

• 변화 세션 설정/초기화/session_store.rb에 저장하고 액티브 저장소를 사용하거나 memcache에 저장 (그래서는 DB에 저장 될 것입니다). 세션 저장소로 redis, mongodb 등을 사용할 수있게 해주는 많은 github 플러그인이 있습니다.
• 이 정보를 db에 저장하고 application_controller에서 before_filter를 사용하여 현재 사용자 ID를 얻고 전체 사용자를 얻습니다 변수에있는 객체 @current_user

Answer 2

봐는 : Rails sessions current practices