我创建了一个rails-api应用程序,并继续使用令牌认证来保护它.
我设置了一个before_filter,它调用一个使用authenticate_or_request_with_http_token的方法.一切正常工作,但当验证不正确时,我得到一个html响应.
如何定义响应应该是什么格式？
- before_filter :restrict_access
- private
- def restrict_access
- authenticate_or_request_with_http_token do |token,options|
- check_token token
- end
- end
- def check_token(token)
- Session.exists?(access_token: token)
- end
解决方法
通过包括ActionController :: HttpAuthentication :: Token :: ControllerMethods,您可以包括几个方法,其中request_http_token_authentication是简单的Token.authentication_request周围的包装器. #authentication_request-method是弊端,并发送纯文本(不是您的问题建议的HTML)如下：
- def authentication_request(controller,realm)
- controller.headers["WWW-Authenticate"] = %(Token realm="#{realm.gsub(/"/,"")}")
- controller.__send__ :render,:text => "HTTP Token: Access denied.\n",:status => :unauthorized
- end
诀窍是覆盖ApplicationController中的request_http_token_authentication,以不调用Token.authentication_request,但要设置正确的状态和标题,然后渲染JSON.将其添加到您的ApplicationController中：
- protected
- def request_http_token_authentication(realm = "Application")
- self.headers["WWW-Authenticate"] = %(Token realm="#{realm.gsub(/"/,"")}")
- render :json => {:error => "HTTP Token: Access denied."},:status => :unauthorized
- end