Rails 6 如何彻底删除session cookie且不生成新会话

你之前的代码未生效的核心原因是：cookies.delete 操作要求传入的cookie属性必须和该cookie生成时的配置完全一致，否则Rails会忽略本次删除操作，session cookie默认携带域名、路径、安全策略等属性，你之前的调用没有传入这些匹配参数。

具体实现步骤 #

1. 首先确认项目的session cookie配置，配置文件路径为 config/initializers/session_store.rb，示例配置如下：

Rails.application.config.session_store :cookie_store, 
  key: '_your_app_session', # 你的项目session cookie名称
  domain: :all, # 可选配置，也可能是指定域名如 '.example.com' 或 nil
  path: '/',
  secure: Rails.env.production?,
  same_site: :lax,
  httponly: true

2. 删除时完整传入匹配属性，推荐直接读取全局配置避免硬编码错误，代码如下：

# 读取全局session配置
session_options = Rails.application.config.session_options
cookie_name = session_options[:key]

# 传入所有匹配属性执行删除
cookies.delete cookie_name.to_sym,
  domain: session_options[:domain],
  path: session_options[:path],
  secure: session_options[:secure],
  same_site: session_options[:same_site],
  httponly: session_options[:httponly]

# 清空session内存数据，避免本次请求后续逻辑复用
session.clear

注意事项 #

• 如果配置中domain设置为:all，生产环境会自动生成带前导点的泛域名，删除时不要手动修改该参数值，直接读取配置传入即可
• 该操作需要在渲染页面前的控制器逻辑中执行，不要放到视图层或响应返回后的回调中执行
• 不需要调用session.destroy，该方法会触发会话重置逻辑，不符合你不需要重置会话的需求

内容的提问来源于stack exchange，提问作者Daniel