设计自定义策略：仍设置会话Cookie

Question

我正在使用Devise来验证我的Ruby on Rails应用程序的用户。 到目前为止，我一直在使用基于标准Cookie的会话对用户进行身份验证，但是现在我要求允许基于令牌的身份验证，并且我通过自定义Warden策略实现了这一点。

对于此示例，我的自定义策略代码为：

module Devise
  module Strategies
    class CustomAuthenticatable < Base
      def valid?
        params.has_key? :email
      end 

      def authenticate!
        success!(User.find_by(email: params[:email]))
        #fail
      end 
    end 
  end 
end

因此，这对第一个请求是按预期的方式工作的：当我GET /api/my_controller/url?email=user@example.com ，用户已通过身份验证，并且得到了预期的响应。

但是请稍等：当我再发出第二个请求： GET /api/my_controller/url ，用户仍已通过身份验证。

经过进一步检查，我发现正在发送带有Setise会话的Set-Cookie 。

所以这是我的问题：

使用自定义策略时如何禁用Set-Cookie ？

Answer 1

您可以阻止创建会话，如此处所述。

防止在RESTful API的Rails 3.2.2上创建会话

resource = warden.authenticate!(:scope => resource_name, :store => !(request.format.xml? || request.format.json?))

对于其他一些选项，请考虑Rails 3禁用会话cookie 。