第6回　ユーザーの満足度を向上させるプラグイン活用

  def initialize(cgi, options = {})
    key = option[‘session_key’]
    if cgi.cookies[key].empty? # ここの判定を抜けてしまう
      session_id = (CGI.parse(cgi.env_table[‘RAW_POST_DATA’])[key] rescue nil) ||
      cgi.params[key] = session_id unless session_id.blank?
    end
    initialize_without_session_key_fixation(cgi, options)
  end

# Jpmobileのtrans_sidメソッドにcookieを無視するフラグを追加
class ActionController::Base #:nodoc:
  class_inheritable_accessor :ignore_cookie_mode
  class << self
    def trans_sid(mode=:mobile, cookie_mode=:use_cookie)
      include Jpmobile::TransSid
      self.trans_sid_mode = mode
      self.ignore_cookie_mode = cookie_mode
      unless mode == :none
        # CSRF対策への対策
        session :cookie_only => false
        # url/postからsession_keyを取得できるようhookを追加する
        unless ::CGI::Session.private_method_defined?(:initialize_without_session_key_fixation)
          ::CGI::Session.class_eval do
            alias_method :initialize_without_session_key_fixation, :initialize

            # jpmobileのCookie使用モードを保持するクラス変数を追加
            class_inheritable_accessor :jpmobile_cookie_mode
            self.jpmobile_cookie_mode = cookie_mode
            
            def initialize(cgi, options = {})
              key = options['session_key']
              # jpmobileのCookie使用モードが :ignore_cookie のときはCookieに
              # 含まれるセッションキーではなく、クエリストリングに含まれるセッションキー
              # を優先する
              if cgi.cookies[key].empty? || jpmobile_cookie_mode == :ignore_cookie
                session_id = (CGI.parse(cgi.env_table['RAW_POST_DATA'])[key] rescue nil) ||
                  (CGI.parse(ENV['QUERY_STRING'] || cgi.query_string)[key] rescue nil)
                cgi.params[key] = session_id unless session_id.blank?
              end
              initialize_without_session_key_fixation(cgi, options)
            end
          end
        end
      end
    end
    alias :transit_sid :trans_sid
  end
end

module Jpmobile::TransSid #:nodoc:
  def apply_trans_sid?
    return false unless session_enabled?
    return false if trans_sid_mode == :none
    return true if trans_sid_mode == :always
    if trans_sid_mode == :mobile
      if request.mobile?
        return true if ignore_cookie_mode == :ignore_cookie
        return !request.mobile.supports_cookie?
      else
        return false
      end
    end
    return false
  end
end