如何配置设计在HTTP标头中接受身份验证令牌？

目前，devise配置为通过URL接受令牌认证和卷曲效果很好如何配置设计在HTTP标头中接受身份验证令牌？

curl 'http://localhost/index.json?auth_token=TOKENVALUE'

现在，我想通过通过HTTP标头，而不是URL的TOKENVALUE，我该怎么配置设计获得从TOKENVALUE 要么 HTTP标头或 URL？这样，以上的和下面的卷曲请求将工作：如this railscast所示

curl 'http://localhost/index.json' -H 'Authorization: Token token="TOKENVALUE"'

。

来源

2012-06-12 ohho

看起来设计中没有这样的配置。但是有其他人的解决办法。请参阅Using auth_token from request headers instead from POST/PUT parameters with Rails 3/devise

来源

2012-06-14 01:49:55 guanxiaohua2k6

首先添加到您的Gemfile https://github.com/stvp/devise_header_token那么你就可以在你的配置添加配置为它/初始化/ devise.rb

# Configuration for :token_authenticatable 
# Defines name of the authentication token params key 
config.token_authentication_key = 'AUTH-TOKEN'

来源

2013-05-31 19:45:27

设计允许通过基本验证身份验证令牌身份验证。如果你看看source你会看到这一点：

页眉，您可以使用基本身份验证传递令牌作为用户名和空白密码。由于某些客户端可能需要密码，因此您可以将“X”作为密码传递给，它将被忽略。

来源

2013-06-12 18:13:52

支持一直在增加设计2.2.4 https://github.com/plataformatec/devise/blob/master/CHANGELOG.rdoc#224

来源

2013-06-25 13:25:42 Webdevotion

事情已经改变，因为这个问题是问，能想出不再有令牌认证功能，内置。它被提取出来一个单独的宝石，devise-token_authenticatable。我正在使用那个宝石，并且想要和提问的人一样。

我想通了，我必须设置这在我的config /初始化/ devise.rb：

config.http_authenticatable = true

我通过卷曲尝试过了，它的工作。在我的RSpec测试中，我能够将令牌放入HTTP头中，如下所示：

user = FactoryGirl.create(:user) 
header = ActionController::HttpAuthentication::Token.encode_credentials(
    user.authentication_token) 
get "/api/v1/your_url", 
    { }, 
    { 
     'Accept' => 'application/json', 
     'Authorization' => header 
    }

希望这可以帮助那里的人！

来源

2015-03-30 04:06:34 SharonM

如何配置设计在HTTP标头中接受身份验证令牌？

回答

相关问题