第二次登錄后 Devise-jwt 找不到活動的 session

[英]Devise-jwt unable to find active session after 2nd login

我正在努力僅創建一個 API 應用程序（無視圖）。 我已經安裝了 Devise 和用於身份驗證的 Devise-JWT Gem https://github.com/waiting-for-dev/devise-jwt 。 當在本地運行服務器時，我可以注冊並且可以找到一個活動的 session 給 ...

Rails API Devise JWT 禁用會話存儲

[英]Rails API Devise JWT disable sessions store

我僅使用 Rails 7 API 和 gem devise devise-jwt進行身份驗證。 首先，這是設置教程： https://dakotaleemartinez.com/tutorials/devise-jwt-api-only-mode-for-authentication/ 它有一個問題 ...

Rails 7 API 僅應用程序需要 session 存儲與 Devise

[英]Rails 7 API only app requiring session store with Devise

我有一個新應用程序，我正在嘗試使用devise和 devise devise-jwt進行設置。 出於某種原因，我的authenticate_user! 由於會話已被禁用，調用導致錯誤： 路線： 用戶 控制器： 我還需要做什么？ 當我向http://localhost:3000/api/v1/cli ...

當用戶使用設計唱歌時如何傳遞附加參數？ 即使它不是用戶列

[英]How to pass an additional parameter when the user singing up using devise? even it is not User coulmn

我想在用戶注冊時發送其他值並在使用 Rails API 中的 devise 和 devise-JWT 創建記錄之前執行一些邏輯，我使用了https://rubydoc.info/github/heartcombo/devise/main/Devise/ ParameterSanitizer允許附加參 ...

在 Denylist 策略上撤銷對 devise-jwt 的訪問

[英]Revoke access to devise-jwt on Denylist strategy

我正在使用 devise-jwt gem，從我在包裝的 gem https://github.com/waiting-for-dev/warden-jwt_auth上看到的，有一個 static 方法revoke_jwt(payload, user)我想寫一個腳本這將撤銷特定用戶的訪問權限，在這種情 ...

當 axios 在 React 中請求時，Ruby on Rails 不包含 header 上的授權令牌，但它確實適用於 Postman

[英]Ruby on Rails does not include Authorization token on header when request by axios in React, but it does work with Postman

我目前正在后端 API 使用 Rails 上的 Ruby、Devise 和 Devise-JWT，在前端客戶端上使用 NextJS，使用 axios 進行請求。 我一直在嘗試從 header 訪問授權令牌（一旦用戶登錄），然后將令牌存儲到本地主機中，但它不在請求的 header 中。 雖然，在 P ...

ROR：devise-jwt：如何調用 jwt_revoked？ function？

[英]ROR: devise-jwt : how to call jwt_revoked? function?

我正在為我的 ror api 使用 devise 和 devise-jwt。 如果發送的用戶不記名令牌被撤銷，我想知道用戶（通過 api 調用）。 我做了這條路線： def user_token_revoked decoder = JWT::Decode.new( reque ...

如何阻止 devise 嘗試重定向到 /users/sign_in 以獲取 API 請求？

[英]How do I stop devise from trying to redirect to /users/sign_in for API requests?

在我的反應前端，我有一個 API 請求，該請求通過 axios 庫發送到我在 rails 后端的 ruby： 執行上述請求時，我在后端日志（ruby on rails）中看到以下響應鏈： .catch塊永遠不會被調用。 當我查看響應時，我看到 2 個成功的 200 個響應。 401 響應不會顯 ...

嘗試訪問由 Devise JWT 保護的 API 時“沒有可用的驗證密鑰”

[英]"No verification key available" when attempting to access API secured by Devise JWT

我安裝了 gem devise-jwt 。 我可以執行登錄請求，並收到一個授權令牌作為回報，但是當我嘗試訪問安全端點時，我收到消息： No verification key available. 這是我在config/initializers/devise.rb文件中的內容： 我可以正常登錄 ...

Devise-JWT：使用 cURL 我可以看到一個 Authorization 標頭。 使用 Axios/Fetch 沒有 Authorization 頭

[英]Devise-JWT: Using cURL I can see an Authorization header. Using Axios/Fetch there is no Authorization header

我有一個非常典型的 Rails 后端，帶有 Devise 和 Devise-JWT。 當我向端點/users/sign_in發出原始 cURL 請求時，我可以在標頭中看到它正在使用令牌設置授權標頭。 當我在我的 React 前端（位於不同的端口上，因此需要跨源配置）執行相同的請求時，我在結果中看到 ...

Rails 設計-jwt session 存儲

[英]Rails devise-jwt session storage

devise-jwt gem 文檔說，如果啟用了 session 存儲，則必須跳過它以進行 jwt 身份驗證。 它說你應該在 devise.rb 上設置： 你應該禁用：database_authenticable。 這部分我完全不明白。 如果在我的用戶 model 中，我刪除：database_a ...