Rails 5 Devise：在sign_in失败时返回JSON

Question

我似乎在此问题上发现的所有内容都已过时和/或不起作用。

目标：当用户尝试通过移动应用程序通过JSON登录并且用户名或密码错误时，我希望Rails返回JSON数据，以便可以在应用程序上显示错误。

到目前为止，我已经执行了以下操作：

class Users::SessionsController < Devise::SessionsController
  # before_action :configure_sign_in_params, only: [:create]
  skip_before_action :verify_authenticity_token
  respond_to :json

  # POST /resource/sign_in
  def create
    self.resource = warden.authenticate!(auth_options)
    set_flash_message(:notice, :signed_in) if is_flashing_format?
    sign_in(resource_name, resource)
    yield resource if block_given?
    respond_with resource, :location => after_sign_in_path_for(resource) do |format|
      format.json {render :json => resource } # this code will get executed for json request
    end
  end
end

这对成功很有效，但是我不确定失败时该怎么办。 现在，它返回一个未定义的方法错误：

undefined method `users_url' for #<Users::SessionsController:0x0000000195fa28>

Answer 1

您应该看看这个SO问题 ，它将为您指明正确的方向。

基本上，您需要处理登录失败。 您可以这样做：

class CustomFailure < Devise::FailureApp
  def respond
    if http_auth?
      http_auth
    elsif request.content_type == "application/json"
      self.status = 401
      self.content_type = "application/json"
      self.response_body = {success: false, error: "Unauthorized"}.to_json
    else
      redirect
    end
  end
end

这处理JSON请求。 我希望这有帮助！

Answer 2

弄清楚了。 无论我尝试了多少次，CustomFailure似乎都无法正常工作。 我能够通过handle_failed_login在SessionsController中执行此操作：

class Users::SessionsController < Devise::SessionsController
  # before_action :configure_sign_in_params, only: [:create]
  after_filter :handle_failed_login, :only => :new
  skip_before_action :verify_authenticity_token
  respond_to :json

  # POST /resource/sign_in
  def create
    self.resource = warden.authenticate!(auth_options)
    set_flash_message(:notice, :signed_in) if is_flashing_format?
    sign_in(resource_name, resource)
    yield resource if block_given?
    respond_with resource, :location => after_sign_in_path_for(resource) do |format|
      format.json {render :json => resource } # this code will get executed for json request
    end
  end

  private
  def handle_failed_login
    if failed_login?
      render json: { success: false, errors: ["Login Credentials Failed"] }, status: 401
    end
  end 

  def failed_login?
    (options = env["warden.options"]) && options[:action] == "unauthenticated"
  end 
end