Deviseで「セッション タイムアウト」とかで検索するとDeviseのtimeoutableを有効にしてinitializersでconfig.timeout_inを設定したら良いという記事がたくさん出てきます。
ただこれを設定していても、Railsではデフォルトでセッションクッキー(ブラウザを終了すると消える)設定になっているので、ブラウザを終了してしまうとセッションが切れてしまい困りました。
結論
-
config/initializers/session_store.rbにexpire_afterにセッションを維持したい期間を記入してサーバーを再起動すればOKです
Rails.application.config.session_store :cookie_store, key: '_xxxx_session', expire_after: 1.week
Deviseのtimeoutableと同じ期間にしていないとDevise側で強制ログアウトされてしまうと思われる(動作確認はしてない)のでconfig.timeout_inの期間も同じに設定しておきます。
参考にした記事
Rails の session の有効期限を無期限にする - 9mのパソコン日記 https://blog.kksg.net/posts/rails-eternal-session
Rails、deviseでブラウザを閉じたら、強制的にログアウトさせたい - スタック・オーバーフロー http://ja.stackoverflow.com/questions/10561/rails-devise%E3%81%A7%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6%E3%82%92%E9%96%89%E3%81%98%E3%81%9F%E3%82%89-%E5%BC%B7%E5%88%B6%E7%9A%84%E3%81%AB%E3%83%AD%E3%82%B0%E3%82%A2%E3%82%A6%E3%83%88%E3%81%95%E3%81%9B%E3%81%9F%E3%81%84