如何從 Rails 控制台使用 Devise 登錄用戶？

Question

加載 Rails 控制台后，我應該如何登錄用戶？

Devise 提供了一個可以在測試中使用的測試助手，我已經嘗試在控制台中使用：

>> include Devise::TestHelpers
>> helper.sign_in(User.first)

但我得到：

NoMethodError: undefined method `env' for nil:NilClass

無論如何，我想使用真正的設計助手而不是這個測試助手。 有什么辦法可以做到這一點？

Answer 1

這是我能夠做到的一種方式：

>> ApplicationController.allow_forgery_protection = false
>> app.post('/sign_in', {"user"=>{"login"=>"login", "password"=>"password"}})

然后你可以這樣做：

 >> app.get '/some_other_path_that_only_works_if_logged_in'
 >> pp app.response.body

Answer 2

這是另一個使用 csrf 令牌、對用戶進行身份驗證並發出 POST/GET 請求的示例。

# get csrf token
app.get  '/users/sign_in'
csrf_token = app.session[:_csrf_token]

# log in
app.post('/users/sign_in', {"authenticity_token"=>csrf_token, "user"=>{"email"=>"foo", "password"=>"bar"}})

# get new csrf token, as auth user
app.get ''
csrf_token = app.session[:_csrf_token]

# make a POST request
app.post '/some_request.json', {"some_value"=>"wee", "authenticity_token"=>csrf_token}

# make a GET request
app.get '/some_other_request.json'

Answer 3

您可以在您的控制器之一中添加一個動作，並使用此處解釋的技術。

class MyController < ApplicationController
  # POST /my_controller/become {'email': 'test@example.com'}
  def become
    raise 'not in development environment' unless Rails.env == 'development'
    sign_in User.find_by_email(params[:email])
  end
end

Answer 4

重要的是要注意，自Rails 5以來，params 解析已更改為僅采用一個參數和 params（而不是 params 作為第二個參數。

ActionDispatch::ParamsParser 已棄用並已從中間件堆棧中刪除。 要配置參數解析器，請使用 ActionDispatch::Request.parameter_parsers=

因此，如果不修補您的中間件，這些早期示例將不再適用於現代 Rails。 要使它們工作，只需在 POST 參數中包含參數，例如：

app.post('/users/sign_in', {"user"=>{"email"=>"me@mail.com", "password"=>"mycoolpassword"}}) <-- 不再有效

app.post('/users/sign_in', params: {"user"=>{"email"=>"me@mail.com", "password"=>"mycoolpassword"}}) <--有效

Answer 5

有更好的方法來做到這一點。 將此代碼添加到 config/application.rb

# config/pplication.rb

  class Application < Rails::Application
    # ...
    console do
      class ActionDispatch::Integration::Session
        def host; 'localhost'; end
      end

      class ::BackdoorController < Devise::SessionsController
        def comeonin
          sign_in $current_user
          render json: {}
        end
      end
      Rails.application.routes.disable_clear_and_finalize = true
      Rails.application.routes.draw do
        devise_scope(:user) { get '/backdoor', to: "backdoor#comeonin" }
      end
    end
    # ...
  end

現在您可以代表任何用戶登錄：

$current_user = User.last
app.get '/backdoor' # sign in
app.get '/profile' # any other request

在 HTTPS 的情況下，可能需要使用完整的主機名：

app.get 'https://localhost/backdoor'