Rails/Authlogic - UserSession.destroy不會終止會話

我需要一些應該非常基本的幫助。我遵循了讓Rails 3和Authlogic一起工作的優秀教程。它是許多地方引用的非常基本的身份驗證shell。但我只是不能使註銷功能工作。我花了幾天時間嘗試各種各樣的事情。所以我需要幫助。也許它只是我不正確的理解，但這裏是問題：Rails/Authlogic - UserSession.destroy不會終止會話

底線：@ user_session.destroy不會終止會話。

詳細信息：我正在研究一個web服務，所以我只與.xml格式的請求進行交互......而我正在使用cURL來測試。

一切工作正常，除了我的主要問題。我用Users來播種數據庫。

當我這樣做沒有在首測和cookie.txt的是空白的（或者是其他一些用戶的Cookie） - >

curl -v -H "Accept: text/xml" -X GET --cookie cookies.txt http://localhost:3000/user.xml

我的請求被拒絕了，因爲預期（無會話）

當我使用此登錄 - >

curl -v -H "Accept: text/xml" -X POST -d 'user_session[email][email protected]&user_session[password]=secret' --cookie-jar cookies.txt http://localhost:3000/user_session.xml

創建一個新的會話，然後我可以做以前的GET我心中的內容。一切都可以正常運行在使用其他用戶的cookie不工作，不使用cookie時我註銷不工作等

但是......這樣做 - >

curl -v -H "Accept: text/xml" -X DELETE --cookie cookies.txt http://localhost:3000/user_session.xml

的UserSessionsController＃破壞動作稱爲

def destroy 
    @user_session = UserSession.find 
    @user_session.destroy 

respond_to do |format| 
    format.html { redirect_to(:users, :notice => 'Goodbye!') } 
    format.xml { head :ok } 
end 
end

和動作中的線 - @user_session = UserSession.find和 @ user_session.destroy被執行。沒有錯誤和測試@user_session = UserSession.find在銷燬後立即產生零如預期

然後...在下一個GET請求，如果這個相同的cookie，現在應該過期，在請求中傳遞相同的數據庫查找該特定用戶的ID發生並且信息被傳遞 - 就像一個會話繼續存在一樣！

我知道這是基本的東西，但爲了完整性這裏是我的ApplicationController：

class ApplicationController < ActionController::Base 
#protect_from_forgery 
helper_method :current_user_session, :current_user 

private 

def current_user_session 
    return @current_user_session if defined?(@current_user_session) 
    @current_user_session = UserSession.find 
end 

def current_user 
return @current_user if defined?(@current_user) 
@current_user = current_user_session && current_user_session.record 
end 

def require_user 
unless current_user 
    respond_to do |format| 
    format.xml { head :unauthorized } 
    end 
    return false 
end 
end 

def require_no_user 
if current_user 
    respond_to do |format| 
    format.xml { head :bad_request } 
    end 
return false 
end 
end

@user_session = UserSession.find在current_user_session - 產生被註銷用戶，並會繼續這樣做......如果永遠在提供的登錄中創建的原始cookie。

無論我嘗試什麼，我都無法退休。我甚至鑽研關閉ActiveRecord緩存，因爲我看到緩存命中發生。緩存關閉，沒有任何改變。我認爲這或者是我的認識上的一個嚴重錯誤，或者是與Authlogic有關，我不明白或不起作用。

任何想法??

來源

2010-12-17 Eric_G