Authie 这是一个Rails库，为应用程序提供数据库支持的用户会话。 这样可以确保可以从服务器使用户会话无效，并且可以轻松跟踪用户活动。 在会话中简单地设置用户ID的“传统”方式是不安全且不明智的。 如果仅执行以下示例中的操作，则意味着有权访问会话cookie的任何人都可以随时随地以用户身份登录。 需要说明的是：尽管默认情况下，Rails会话cookie是加密的，但是如果有人要“窃取”已通过身份验证的用户的加密cookie，则没有任何方法可以使它们无效。 这可能是使用MITM攻击窃取的