从本机Android应用程序Rails用户身份验证

2019年7月27日 107次阅读

我正在尝试开发一个Rails应用程序,它主要与
Android应用程序用户进行通信.人们应该能够在应用程序内注册并登录(他们只能在登录时执行大多数请求).

我已经浏览了许多关于如何在应用程序上执行“存储会话”的教程,但是所有这些教程都建议使用gem’devise’及其：token_authenticable,现在已弃用了一段时间.

我想要了解如何执行同等的事情.根据我的理解,客户端发送请求,如{email：“some@email.com”,密码：“pw12345”},我检查它们是否匹配现有用户并检索字符串令牌,此客户端将来自现在通过标题发送每个请求(例如{“my_app_user_email”：“some@email.com”,“my_app_user_token”：“abcdef123456”}).

我已经设置了一些伪值的方法,比如

def login
  if valid_user?(params[:email], params[:password])
    render json: {user_token: default_user_token}
  else
    render json: {message: 'Couldn\'t login'}, status: 401
  end
end

default_user_token是固定字符串,还是valid_user？也与固定值进行比较.

我想我的问题是知道这是否是正确的方法,如果是这样,我如何创建一个用于创建和验证令牌的用户模型？

额外的代码

def verify_token # This already works by using default values in the Android app code
  email = request.headers['HTTP_MY_APP_USER_EMAIL']
  token = request.headers['HTTP_MY_APP_USER_TOKEN']
  user = User.find_by_email(email)
  user && user.valid_token?(token) # returns true for default_user_token, for now
end

最佳答案 我认为你的方法是正确的.您可以在模型中添加auth_token字段,并在用户登录时生成新字段.您可以生成如下标记：

def generate_authentication_token!
    begin
        self.auth_token = Devise.friendly_token
    end while self.class.exists?(auth_token: auth_token)
end

您可以创建一个身份验证服务,该服务需要用户令牌来执行以下每个请求：

module Authenticable

  #Devise overwritten method
  def current_user
    @current_user ||= User.find_by(auth_token: request.headers['Authorization'])
  end

  def authenticate_with_token!
    render json: { errors: "Not authenticated" }, status: :unauthorized unless user_signed_in?
  end

  def user_signed_in?
    current_user.present?
  end

end

然后,您可以使用设计创建一个登录/注销用户的SessionsController：

def create
    user_password = params[:session][:password]
    user_email = params[:session][:email]
    user = user_email.present? && User.find_by(email: user_email)

    if user
      if user.valid_password? user_password
        sign_in user, store: false
        user.generate_authentication_token!
        user.save
        render json: user, root: :user, status: 200, location: [:api, user]
      else
        render json: { errors: "Invalid email or password" }, status: 422
      end
    else
      render json: { errors: "Invalid email or password" }, status: 422
    end
  end

def destroy
    user = User.find_by(auth_token: params[:id])
    user.generate_authentication_token!
    user.save
    head 204
end

我在github上有这个使用这个解决方案的repo：https://github.com/brunojppb/api_on_rails

点赞