Come si usa cURL per l'autenticazione su un'applicazione Rails che utilizza Devise?

Question

Voglio testare il servizio web dei miei binari usando cURL, eppure finora ho potuto farlo solo disattivando before_filter :authenticate_user!. Ma mi piacerebbe accedere a priori e quindi creare, distruggere ecc.

Ho visto che con cURL puoi autenticare e salvare le informazioni di sessione in un cookie, che usi per le tue richieste successive, eppure non potevo t farlo funzionare con Devise: nel mio scenario, l'utente accede utilizzando una combinazione di indirizzo email/password, quindi sto cercando:

 
curl \ 
    -X POST \ 
    -d 'email=email@example.com&password=password' \ 
    -c cookie \ 
    http://localhost:3000/users/sign_in > out 

e ottengo: ActionController::InvalidAuthenticityToken in Devise/sessionsController#create

qualcuno potrebbe darmi un'idea/un esempio?

Grazie!

Answer 1

Questo funziona:

autenticazione:

curl -H 'Content-Type: application/json' \ 
    -H 'Accept: application/json' \ 
    -X POST http://localhost:3000/users/sign_in \ 
    -d "{'user' : { 'email' : 'test@example.com', 'password' : 'password'}}" \ 
    -c cookie

Mostra:

curl -H 'Content-Type: application/json' \ 
    -H 'Accept: application/json' \ 
    -X GET http://localhost:3000/pages/1.xml \ 
    -b cookie

Answer 2

Hai provato qualcosa di simile (non testato):

curl --user name:password http://www.domain.com 
curl --user name:password -f 'key=value' http://www.domain.com 

Answer 3

Questo perché Rails per impostazione predefinita aggiunge un token di autenticità a forme di proteggere dalla contraffazione dolosa di parametri presentati. Poiché non fornisci questo token con la tua richiesta, i rail non lo accettano. È possibile ignorare questo con

skip_before_filter :verify_authenticity_token 

nel controller, in cui l'autorizzazione si svolge, meglio anche limitarlo all'azione di autorizzazione con: solo.

Answer 4

ottenuto il seguente answer from José Valim:

Se si dispone di un servizio web, accedi dovrebbe essere fatto utilizzando il protocollo HTTP Auth. Se non si specifica , l'opzione è disabilitare il token di autenticazione nella sessione , sebbene non sia raccomandato.