Beibehaltung von Benutzersitzungen bei der Migration zwischen Hosts

david · 7. Oktober 2020 um 12:28

Sitzungs-Cookies werden mit einem zufällig generierten geheimen Schlüssel verschlüsselt, der standardmäßig in Redis gespeichert wird. Redis-Daten sind nicht in einem Backup enthalten, sodass beim Wiederherstellen der Site auf einem neuen Server ein neuer geheimer Schlüssel generiert wird.

github.com/discourse/discourse

app/models/global_setting.rb

6e69c2513


      
          # In Rails secret_key_base is used to encrypt the cookie store
          # the cookie store contains session data
          # Discourse also uses this secret key to digest user auth tokens
          # This method will
          # - use existing token if already set in ENV or discourse.conf
          # - generate a token on the fly if needed and cache in redis
          # - enforce rules about token format falling back to redis if needed

Du kannst den geheimen Schlüssel manuell über eine Umgebungsvariable DISCOURSE_SECRET_KEY_BASE in deiner app.yml-Datei festlegen. Um Sitzungen zu erhalten, könntest du beispielsweise so vorgehen:

Gib auf deinem bestehenden Server die Konsole ein und finde den geheimen Schlüssel in Redis:
```
pry(main)> GlobalSetting.safe_secret_key_base
=> "5fb9dc98be368599e0a..."
```
Füge DISCOURSE_SECRET_KEY_BASE im Abschnitt env: deiner app.yml auf dem alten Server hinzu, verwende den in Schritt (1) gefundenen Wert und baue die App neu. Theoretisch sollte Discourse nun den Wert aus der app.yml verwenden und die Benutzersitzungen bleiben erhalten. Du kannst überprüfen, ob die Umgebungsvariable verwendet wird, indem du folgenden Befehl ausführst:
```
GlobalSetting.secret_key_base
```
Stelle sicher, dass die app.yml auf dem neuen Server denselben SECRET_KEY_BASE enthält. Beim Wiederherstellen des Backups sollten die Benutzersitzungen erhalten bleiben.

Ich habe diesen Ablauf nicht getestet. Wenn du ihn für ein Produktionsforum verwenden möchtest, teste ihn bitte zuerst!

Nebenbemerkung: Du solltest den geheimen Schlüssel auf keinen Fall zwischen mehreren Discourse-Instanzen teilen. Wer den geheimen Schlüssel besitzt, kann Sitzungs-Cookies auf einer Site entschlüsseln und manipulieren, was schwerwiegende Sicherheitsfolgen haben kann.

Thema		Antworten	Aufrufe
Preserve user sessions when migrating to a new host Sysadmins how-to , migrations	0	1426	7. Oktober 2020
How to migrate Discourse Forum data (Topics, Chat, and Configuration) to another server Self-hosting	5	1685	7. Juni 2023
Move your Discourse Instance to a Different Server Self-Hosting how-to , migrations	10	293190	16. Oktober 2025
How to switch Discourse servers? Self-hosting	6	827	19. Januar 2023
How do I move the discourse installed server to another server without loss? Self-hosting	4	1124	31. Mai 2023

Beibehaltung von Benutzersitzungen bei der Migration zwischen Hosts

Verwandte Themen