使用简单令牌认证进行设计

Question

我现在正在使用以下gem和devise，因为devise删除了对令牌认证的支持。 https://github.com/gonzalo-bulnes/simple_token_authentication

我在这里缺少的是，我有所有的配置设置，但是当我使用Google上的RestConsole Tester点击http://localhost:3000/user/sign_in.json 。

我收到以下错误：

ActionController :: /users/sign_in.json中的InvalidAuthenticityToken

ActionController :: InvalidAuthenticityToken actionpack（4.0.2）

lib / action_controller / metal / request_forgery_protection.rb，第163行

  def initialize(controller) @controller = controller end def handle_unverified_request raise ActionController::InvalidAuthenticityToken end end end protected 

有任何想法吗？

Answer 1

您的POST未通过CSRF令牌检查。 您可以通过临时从application_controller.rb删除protect_from_forgery来验证这种情况，这应该可以使其工作。

本文提供了一种解决方法，用于覆盖对特定控制器的检查，这对于登录请求应该是安全的。

Answer 2

你可以试试这个

认证：

curl -H 'Content-Type: application/json' \\ -H 'Accept: application/json' \\ -X POST http://localhost:3000/users/sign_in \\ -d '{"user" : { "email" : "test@example.com", "password" : "password"}}' \\ -c cookie

节目：

curl -H 'Content-Type: application/json' \\ -H 'Accept: application/json' \\ -X GET http://localhost:3000/pages/1.xml \\ -b cookie

这对我行得通。