Estendere Devise SessionsController di autenticarsi utilizzando JSON

Question

Sto cercando di costruire un API rotaie per un app iPhone. Devise funziona bene per gli accessi tramite l'interfaccia web ma devo essere in grado di creare e distruggere sessioni usando l'API REST e voglio usare JSON invece di dover fare un POST sul controller di sessioni e dover analizzare l'HTML e gestire un reindirizzare.

ho pensato che avrei potuto fare qualcosa di simile:

class Api::V1::SessionsController < Devise::SessionsController 
    def create 
    super 
    end 
    def destroy 
    super 
    end 
end 

e in config/routes.rb ho aggiunto:

namespace :api do 
    namespace :v1 do 
    resources :sessions, :only => [:create, :destroy] 
    end 
end 

rake routes mostra i percorsi sono configurato correttamente:

api_v1_sessions POST /api/v1/sessions(.:format)  {:action=>"create", :controller=>"api/v1/sessions"} 
    api_v1_session DELETE /api/v1/sessions/:id(.:format) {:action=>"destroy", :controller=>"api/v1/sessions"} 

Quando I POST a/utente/sessioni tutto funziona correttamente. Ho un po 'HTML e un 302.

Ora, se ho posto a/API/v1/sessioni ottengo:

Unknown azione AbstractController :: ActionNotFound

curl -v -H 'Content-Type: application/json' -H 'Accept: application/json' -X POST http://localhost:3000/api/v1/sessions -d "{'user' : { 'login' : 'test', 'password' : 'foobar'}}" 

Answer 1

Questo è quello che alla fine ha funzionato.

class Api::V1::SessionsController < Devise::SessionsController 
    def create 
    respond_to do |format| 
     format.html { super } 
     format.json { 
     warden.authenticate!(:scope => resource_name, :recall => "#{controller_path}#new") 
     render :status => 200, :json => { :error => "Success" } 
     } 
    end 
    end 
    def destroy 
    super 
    end 
end 

Cambiare anche routes.rb, ricorda che l'ordine è importante.

devise_for :users, :controllers => { :sessions => "api/v1/sessions" } 
devise_scope :user do 
    namespace :api do 
    namespace :v1 do 
     resources :sessions, :only => [:create, :destroy] 
    end 
    end 
end 

resources :users 

Answer 2

Dalla rdoc per #devise_scope di escogitare:

imposta l'ambito escogitare da utilizzare nel controllore. Se si dispone di percorsi personalizzati, si sono tenuti a chiamare questo metodo (alias anche come: come) per specificare a quale controllore si è mirato.

as :user do 
    get "sign_in", :to => "devise/sessions#new" 
end 

Avviso non si possono avere due ambiti mappatura allo stesso URL. E ricorda, se si tenta di accedere a un controller di sviluppo senza specificare un ambito, sarà aumentare l'errore ActionNotFound.

Sembra che tu abbia bisogno di avvolgerla in un blocco #as:

as :user do 
    namespace :api do 
    namespace :v1 do 
     resources :sessions, :only => [:create, :destroy] 
    end 
    end 
end 

Answer 3

Una risposta recente qui: http://jessehowarth.com/devise ha qualche dettaglio in più (per Using Devise 1.3 to authenticate JSON login requests)

Answer 4

Una soluzione alternativa alla creazione/distruzione di sessioni è quello di utilizzare il modulo di Devise token_authenticatable, e quindi aggiornare le altre funzioni nella vostra API in modo che prendono il token come parametro obbligatorio. Questo è probabilmente un disegno più aggiornato, dal momento che mantiene l'apolidia (cioè, non c'è stato di sessione da nessuna parte). Ovviamente, questo consiglio vale per la tua API JSON, ma non raccomanderei lo stesso per la tua interfaccia utente HTML (le stringhe dei token lunghi nella barra degli URL del tuo browser non sono una bella vista).

Vedi here per un esempio.

Answer 5

Ho risolto il problema creando un piccolo servizio che dispensa i token di autenticazione. Ho scritto un post sul blog: http://matteomelani.wordpress.com/2011/10/17/authentication-for-mobile-devices/. È anche possibile ottenere il codice qui: https://github.com/matteomelani/Auth-Token-Service-Prototype.

Answer 6

Ho finito per utilizzare una combinazione della risposta di @ akshay e la risposta di @ mm2001.

class Api::SessionsController < Devise::SessionsController 
    def create 
    warden.authenticate!(:scope => resource_name, :recall => "#{controller_path}#failure") 
    render :json => {:success => true} 
    end 

    def destroy 
    Devise.sign_out_all_scopes ? sign_out : sign_out(resource_name) 
    render :json => {} 
    end 

    def failure 
    render :json => {:success => false, :errors => ["Login Failed"]} 
    end 
end 

... e nel inizializzatore disposizione testamentaria, ho dovuto fare questo per ottenere il metodo #create di utilizzare il mio gestore :recall

# config/initializers/devise.rb 
config.navigational_formats = [:"*/*", "*/*", :html, :json] 

Questo è con Devise 1.5.1 e Rails 3.1.

Answer 7

Non sono sicuro di navigazione-formati dovrebbero essere usati, un API non è poi così ...

Per questo blog post basta aggiungere

respond_to :html, :json 

ai controller.