Rails 3 username認証されたDeviseリソースのURLにあるユーザパスワード

Question

なぜ私はこれをブラウザで動作させることができないのか混乱しています。私はそれが認証し、代わりにログインページを考案するために私をリダイレクトしないよう

http://joe:1234@localhost:3000/blog/latest 

としてURLにユーザー名とパスワードを使用してURLを使用して認証工夫リソースをテストしたいです。しかし、私はそれのJSON呼び出し作る場合、それは私がcurl

curl http://joe:1234@localhost:3000/blog/latest 

思考を使用してテストの場合にも動作します

http://joe:1234@localhost:3000/blog/latest.json 

に動作しますか？

Answer 1

deviseから認証可能なトークンを調べることができます。これはおそらく、念入りに証明書をボックスの外に出す最も効果的な方法です。

トークン認証可能：認証トークン（「シングルアクセストークン」とも呼ばれます）に基づいてユーザーにサインインします。トークンは、クエリ文字列またはHTTP基本認証の両方で指定できます。

https://github.com/plataformatec/devise/

深さより行くと、このポストはここに、提案として再利用可能な戦略が必要な場合はどのよう-することです：工夫がHTTP基本認証に組み込まれていないhttps://github.com/plataformatec/devise/wiki/How-To:-Use-HTTP-Authentication

まだあなたが必要なのですかあなたのアプリで二つの小さなものを持っているし、それが動作しました：

* :database_authenticatable strategy in your user/account model 
* config.http_authenticatable = true in the devise initializer 

Answer 2

工夫はそれが認証401を発行する必要があるかどうかを判断するためのナビゲーション形式を使用しています。 JSONとXMLリクエストはデフォルトで401になります。ただし、HTMLリクエストはログインにリダイレクトされます。あなたが見ればdatabase_authenticatable`と `config.http_authenticatable`しかし：

config.navigational_formats = [:"*/*", "*/*"]