如何使用 postman 请求受 devise 保护的 API？

Question

我有一个使用 devise 的 rails 应用程序，起初它只是使用 rails。 现在我正在使用 gem react-rails 添加一些反应.. 简而言之，我有一个 API controller 像这样

class Api::CustomersController < ApplicationController
skip_before_action :verify_authenticity_token
before_action :authenticate_user!

def index
    customers = Customer.all
    render json: customers, status: :ok
end ....

我想访问该信息或使用 POSTMAN 测试我的 API .. 当然，当我尝试应用程序时，只需将我重定向到登录页面，因为“before_action：authenticate_user.”。：现在问题是？ 我可以使用 postman 访问该 API URL 吗？ 如何？

提前致谢

Answer 1

这主要与devise 。

您需要为每个user生成一个auth_token （当然，为它创建一个具有唯一性的数据库迁移）并使用Authorization header 对您的用户进行身份验证。

否则，您可以从此处查看devise令牌解决方案： https://github.com/plataformatec/devise/wiki/How-To:-Simple-Token-Authentication-Example

Answer 2

你能用这两个宝石中的任何一个来使用 devise 和一个验证令牌吗？

devise_token_auth文档

设计-jwt文档

Answer 3

简单的解决方案是将浏览器 session cookie（登录后）复制到失眠 cookie 中。 在浏览器开发工具中查找 cookie 值，需要将其复制到同一页面的 insomnia cookie 值中。