AuthLogic：如何在其他控制器登录新创建的用户

你遇到的核心问题是会话切换时浏览器端的Cookie未被正确更新——虽然代码里销毁了旧会话并创建了新会话，但浏览器仍保留着原会话的Cookie信息，导致跳转后依然维持原用户的登录状态。

具体修复步骤 #

• 强制清除旧会话Cookie
  销毁旧会话后，手动清除对应的会话Cookie，确保浏览器端的旧会话标识被彻底移除。如果使用的是Authlogic这类会话管理库，默认会话Cookie名为user_session，可添加如下代码：

  cookies.delete :user_session
  

• 避免复用会话变量
  你复用了@user_session变量，虽逻辑上可行，但可能引发隐式状态残留。建议分开命名变量，让逻辑更清晰：

  # 销毁旧会话
  old_session = UserSession.find
  old_session.destroy
  cookies.delete :user_session # 手动清除旧Cookie
  
  # 创建新会话
  new_session = UserSession.new(email: new_user.email, password: new_user.password)
  new_session.save!
  

• 确认新会话Cookie已正确写入
  部分场景下，会话库的save!方法可能未及时在响应头中设置Cookie，可手动触发写入操作（根据你使用的会话机制调整字段名，比如Authlogic用session_id）：

  new_session.save!
  cookies[:user_session] = new_session.session_id
  

• 排查会话存储缓存问题
  若使用Redis等外部会话存储，需确认旧会话的销毁操作已同步到存储端，无缓存残留。可添加调试代码验证：

  puts "旧会话是否已销毁：#{!UserSession.exists?(old_session.id)}"
  

验证方法 #

在代码中加入调试日志，追踪每一步的会话状态：

old_session = UserSession.find
puts "原登录用户ID：#{old_session.user.id}"
old_session.destroy
cookies.delete :user_session
puts "旧会话是否存在：#{UserSession.exists?(old_session.id)}"

new_session = UserSession.new(email: new_user.email, password: new_user.password)
new_session.save!
puts "新登录用户ID：#{new_session.user.id}"
puts "新会话Cookie值：#{cookies[:user_session]}"

跳转后在目标页面打印当前登录用户ID，确认是否切换成功。

内容的提问来源于stack exchange，提问作者markv12