如何使用设计验证令牌

Question

我想使用devise'token_authenticatable helper根据系统验证用户。

我发现了一些较旧的文档，其中使用了一个名为valid_authentication_token？（...）的方法，但在较新的设计版本中找不到相同的文档。

那么认证用户的正确方法是什么？ 我是否应该为具有命名标记的用户请求模型并检查电子邮件地址是否匹配？

非常感谢你的帮助。

PascalTurbo

Answer 1

如果添加

t.token_authenticatable 

给你的用户ActionRecord，并添加

devise :token_authenticatable 

到您的用户模型

，并指定其参数是在你的令牌密钥config/initializer/devise，如下所示：

config.token_authentication_key = :auth_token 

然后控制器使用

before_filter :authenticate_user! # Tell devise to use :user map 

进行身份验证。发生authenticate_user！之后，单个方法可以测试使用

user_signed_in? 

将授权用户或者通过登录会话或查询字符串传递或通过使用HTTP基本身份验证的色器件授权令牌。详情请参阅设计助手code。