APIのユーザー認証をテストする最良の方法は？

Question

Ruby on RailsでAPIを構築していて、Devise Token Authと呼ばれる宝石でユーザー認証を構築しようとしています。しかし、私は各コ​​ントローラアクションの前にユーザーを検証/認証する最良の方法については不明です。

私はbefore_action :authenitcate_user!コールを知っていますが、私は外部クライアントから電話をかけているので、自分のユーザーはサインインしていないと思います。

私が考えていない私の要求と一緒に他の議論を引き渡す必要がありますか？トークンやセッションIDと同じですか？

Answer 1

try simple_token_authentication https://github.com/gonzalo-bulnes/simple_token_authenticationはDeviseで動作し、簡単に統合できます。 認証を実行するには、ユーザー認証トークンと電子メールを送信するだけです。

Answer 2

軽量APIアプリケーションを構築する場合は、Knockを使用することを検討します。

Deviseは、サインアップやパスワード編集などで完全な認証ソリューションが必要な従来のアプリケーションに最適なソリューションです。しかし、セッションベースの認証を中心に設計されており、コードベースは魅力的なカスタマイズが可能なためトークンベースの認証では、そのうちの約1％しか使用しません。

基本的な設定は次のようになります。

class ApplicationController < ActionController::API 
    include Knock::Authenticable 
    prepend_before_action :authenticate_user 
end 

今、私たちは、有効なAuthorization: Bearer SOME_TOKENヘッダノックせずに要求を送信する場合は、401 - Unauthorized応答を返します。

我々はそうのようにそれをテストすることができます。

class UsersControllerTest < ActionDispatch::IntegrationTest 
    def token 
    Knock::AuthToken.new(payload: { sub: users(:one).id }).token 
    end 

    it 'does not allow an unauthenicated request' do 
    get users_path 
    assert_response :unauthorized 
    end 

    it 'allow an authenicated request' do 
    get users_path, headers: { authorization: "Bearer #{token}" } 
    assert_response :success 
    end 
end