使用Rails和Devise进行令牌认证

Question

我正在按照这篇优秀文章来设置我的rails（3.2）API的身份验证部分：
http://blog.joshsoftware.com/2011/12/23/designing-rails-api-using-rabl-and-devise/

我做了以下步骤：

- 增加了对Gemfile的设计

-Enabled设计用户模型并运行所需的迁移

- 我的用户模型是

class User < ActiveRecord::Base
  devise :database_authenticatable, :registerable, :recoverable, :rememberable, :trackable, :validatable
  devise :token_authenticatable

  attr_accessible :email, :authentication_token, :password, :password_confirmation, :remember_me
end

以及数据库中的token_authenticable（通过迁移）。

-Subclassed RegistrationController：

class RegistrationsController < Devise::RegistrationsController
  def new
    super
  end

  def create
    resource = warden.authenticate!(:scope => resource_name, :recall => " {controller_path}#new")
    sign_in(resource_name, resource)
    current_user.reset_authentication_token!
    respond_with resource, :location => after_sign_in_path_for(resource)
  end

  def update
    super
  end
end

- 在routes.rb中，我有：

devise_for :users, :controllers => {:registrations => "registrations"}

用户创建

我想要以下请求来创建用户并发送回authentification_token：

curl -H "Accept: application/json" -H "Content-type: application/json"  -X POST -d '{"user":{"email":"email@gmail.com", "password":"pass"}}' 'http://localhost:3000/users.json

我的理解是逻辑应该进入注册控制器的“创建”方法（应该创建用户并同时登录）。 我想我应该是错的，因为我得到的回信是：

{"error":"You need to sign in or sign up before continuing."}

创建和记录新用户的缺失是什么？ 是不是POST到users.json映射到RegistrationController #create？

用户登录

此外，我希望以下请求记录用户（一旦检查登录/密码，将他的authentification_token发回给他）

curl -H "Accept: application/json" -H "Content-type: application/json"  -X GET -d '{"user":{"email":"email@gmail.com","password":"pass"}}' 'http://localhost:3000/users.json

我想逻辑应该在RegistrationController的“更新”方法中，但不是100％肯定。 登录完成后，我将添加令牌验证以保护其他一些模型的创建/查看。

UPDATE

当我发出：

curl -H "Accept: application/json" -H "Content-type: application/json"  -X POST -d '{"user":{"email":"email@gmail.com", "password": "mypass", "phone":"1234567890"}}' 'http://localhost:3000/users.json'

我收到以下消息：

Started POST "/users.json" for 127.0.0.1 at 2012-03-11 20:50:05 +0100
Processing by RegistrationsController#create as JSON
Parameters: {"user"=>{"email"=>"email@gmail.com", , "password"=>"[FILTERED]", "phone"=>"1234567890"}, "registration"=>{"user"=>{"email"=>"email@gmail.com", "password"=>"[FILTERED]", "phone"=>"1234567890"}, "action"=>"create", "controller"=>"registrations", "format"=>"json"}}
WARNING: Can't verify CSRF token authenticity
Completed 401 Unauthorized in 1ms

没有创建和登录用户的原因以及为什么没有返回authentication_token？

Answer 1

这是我的错，我会更新博客文章。 您需要添加以下代码以在注册控制器中创建用户

if params[:api_key].blank? or params[:api_key] != API_KEY
  render :json => {'errors'=>{'api_key' => 'Invalid'}}.to_json, :status => 401
  return
end
build_resource
if resource.save
   sign_in(resource)
   resource.reset_authentication_token!
   #rabl template with authentication token
   render :template => '/devise/registrations/signed_up' 
else
   render :template => '/devise/registrations/new' #rabl template with errors 
end

如果您遇到任何问题，请告诉我？

Answer 2

关于吕克的问题，这也是我的理解。

例如，使用默认的非API登录， SessionsController.create处理登录。 如何检索authentication_token并在以后将其作为API调用的一部分重用？ 另外，如何覆盖SessionsController.create以调用resource.reset_authentication_token! ？