问UserSession.create(@user)给出unauthorized_record

EN

对于.create(object，bool)方法签名，我不太确定，但下面的工作使用了authlogic。

class Api::ApiBaseController < ApplicationController  
  protected

  def verify_token    
    return false if params[:token].blank?
    @session = UserSession.new(User.find_by_single_access_token(params[:token]))
    @session.save
  end
end

如果这不适用于您--我认为@user的设置不正确。

我也有一个类似的问题，这是因为persistence_token对用户来说是零的。在创建UserSession之前重置它。所以..。

@user.reset_persistence_token!
UserSession.create(@user, true)

如果将active_record_store映射到authlogic user_sessions表，则会话信息将存储在数据库中，并且能够存储更大的数据集。

在您的配置文件夹：config/initializers/session_store.rb

• 注释掉App::Application.config.session_store :cookie_store, :key => '_App_session'
• 添加或取消注释App::Application.config.session_store :active_record_store

config/application.rb内部

• 在应用程序类的末尾添加：ActiveRecord::SessionStore::Session.table_name = 'user_sessions'

重新启动应用程序，存储在用户会话中的任何信息都将保存在authlogic user_sessions表中。

Goto：http://apidock.com/rails/ActiveRecord/SessionStore获取更多信息