Ruby sinatra sessionが効かない

Question

前提・実現したいこと

sinatraで下記のコードのように、ローカルでsinatra.rbを起動し、その後request.rbを実行することで、getリクエストでパラメータを渡してログインしたのち、postリクエストでログイン情報を変更したいと考えております。

sinatra.rbでは、sessionを利用して、ログイン情報変更をしようと思っているのですが、postすると、sessionが切れてしまいます。
具体的に言うと、get "/login"の段階では、session[:id]にidが入っているのですが、post "/edit"ではsession[:id]はnilになっています。

post "/edit"でもsession[:id]が引き継がれるようにしないのですが、原因と対応策をご教授いただけないでしょうか。

該当のソースコード

CREATE TABLE `users` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `user_id` varchar(100) DEFAULT NULL,
  `password` varchar(100) DEFAULT NULL,
  PRIMARY KEY (`id`),
  UNIQUE KEY `user_id` (`user_id`)
) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8mb4;

# request.rb

require_relative "common" #必要なライブラリ群

def get(route, params)
  uri = URI.parse("http://localhost:4567/#{route}#{params}")

  response = Net::HTTP.get_response(uri)

  response.body
end

def post(route, params)
  uri = URI.parse("http://localhost:4567/#{route}")
  request = Net::HTTP::Post.new(uri)
  request.set_form_data(params)

  req_options = {
    use_ssl: uri.scheme == "https",
  }

  response = Net::HTTP.start(uri.hostname, uri.port, req_options) do |http|
    http.request(request)
  end

  response.body
end

get("login", "?id=a&password=a")

post("edit", {id: b, password: b})


#sinatra.rb

require_relative "common" #DB接続設定など
require 'sinatra'
require 'sinatra/reloader'
require 'active_record'

class User < ActiveRecord::Base
end

use Rack::Session::Cookie

get "/login" do
  content_type :json
  id = params['id']
  password = params['password']
  data = {}

  return nil if !User.exists?(user_id: id)
  user = User.find_by(user_id: id)
  if user.password == password
    data["user_id"] = user.user_id
    session[:id] = user.id #ここではidが入力されている
  end
  data.to_json
end

post "/edit" do
  content_type :text
  p session[:id] #loginしてもnilになってしまう
  return nil if session[:id].nil?
  user = User.find(session[:id])
  id = params['id']
  password = params['password']
  user.update(user_id: id)
  user.update(password: password)
  return "done"
end

試したこと

ここに問題に対して試したことを記載してください。

補足情報（FW/ツールのバージョンなど）

ここにより詳細な情報を記載してください。

Comments

[gouf]

「enable :sessions」を追記した場合、何か変化は見られますか? : http://sinatrarb.com/intro-ja.html (「セッションの使用」の欄を参照)

[qiyuren]

変化なしでした。

[qiyuren]

/edit でp session.inspectすると
"#<Rack::Session::Abstract::PersistedSecure::SecureSessionHash:0x3febe71866f0 not yet loaded>"
が帰ってきました。

Answer 1

request.rb の get と post のリクエストがそれぞれ独立しているように見えます。
get のレスポンスヘッダに含まれるクッキーのデータを post で送信する必要があるのでは。

def get(route, params)
  ...
  # response を返す
  response
end

def post(route, params, cookie)
  ...
  # クッキーをセット
  request.add_field("cookie", cookie)
  ...

# responseを受け取る
response = get("login", "?id=a&password=a")
# クッキー
cookie = response.header["set-cookie"]
# クッキーを送信
post("edit", {id: b, password: b}, cookie)

動作確認できていませんが、以上のようなコードになるのではないかと思います。

Comments

[qiyuren]

ありがとうございます。

こちらのコード実装しましたら、解決しました。

大変助かりました。