Rails：使用敲击使用 JWT 令牌进行身份验证

Question

我正在尝试为我的应用构建身份验证解决方案。 我使用 React 作为前端，在 API 模式下使用 Rails 作为我的后端。 我有一个外部身份验证解决方案，我需要使用它。 我偶然发现了 Knock for JWT 令牌管理，但我不理解文档，尤其是这部分“它必须有一个身份验证方法，类似于 has_secure_password 添加的方法。”，因为，由于我的外部身份验证服务，我没有用户模型。 所以在我看来，登录请求将发送到我的 LoginController，它将管理外部身份验证，并且在身份验证成功后，将以某种方式创建 JWT 令牌并将其返回给前端。 知道我如何实现这一目标吗？

Answer 1

检查这篇文章

尽管您不理解文档很奇怪

Answer 2

如果您使用的是外部身份验证解决方案，那么您就没有登录控制器，而且您不需要拥有。 如果您有外部服务进行身份验证，那么很可能是 OpenID 或 OAuth2。

这是身份验证流程的一个很好的解释。

您在应用程序中可能想要和需要的是一个before_action ，它验证 Bearer 令牌是否有效。