Rails 設計-jwt session 存儲

Question

devise-jwt gem 文檔說，如果啟用了 session 存儲，則必須跳過它以進行 jwt 身份驗證。 它說你應該在 devise.rb 上設置：

config.skip_session_storage = [:http_auth, :params_auth]

你應該禁用：database_authenticable。 這部分我完全不明白。 如果在我的用戶 model 中，我刪除：database_authenticable，我為登錄配置的路由不可用：

ActionController::RoutingError (沒有路由匹配 [POST] "/login"):

用戶.rb

class User < ApplicationRecord
  rolify role_join_table_name: 'public.user_roles'
  # Include default devise modules. Others available are:
  # :confirmable, :lockable, :timeoutable, :trackable and :omniauthable

  # devise :database_authenticatable,
  devise :registerable,
         :recoverable,
         :rememberable,
         :validatable,
         :jwt_authenticatable,
         jwt_revocation_strategy: Devise::JWT::RevocationStrategies::Null
end

devise.rb

config.skip_session_storage = %i[http_auth params_auth]

路線.rb

Rails.application.routes.draw do
  # For details on the DSL available within this file, see https://guides.rubyonrails.org/routing.html

  devise_for :users, defaults: { format: :json },
                     path: '',
                     path_names: {
                       sign_in: 'login',
                       sign_out: 'logout',
                       registration: 'signup'
                     },
                     controllers: {
                       sessions: 'users/sessions',
                       registrations: 'users/registrations'
                     }
end

我應該怎么做才能保留 session，而不是 jwt 身份驗證？

Answer 1

好吧，在調整了我在這篇文章https://blog.siliconjungles.io/devise-jwt-with-sessions-hybrid中找到的解決方案后，答案如下：

猴子補丁：config/initializers/warden/proxy.rb

module Warden
  class Proxy
    def user(_argument = {})
      if request.format.json?
        return nil
      end
    end
  end
end

並且您必須為 api 身份驗證和默認行為分開路由：

路線.rb

namespace :api do
    namespace :v1 do
      devise_scope :user do
        post 'auth/signup', to: 'registrations#create'
        post 'auth/signin', to: 'sessions#create'
        delete 'auth/signout', to: 'sessions#destroy'
      end
    end
  end

  devise_for :users