Пароль возврата API Rails не может быть пустым с has_secure_password - PullRequest
Новая
       12

Пароль возврата API Rails не может быть пустым с has_secure_password

0 голосов
/ 30 мая 2018

Я создал новое приложение Rails, используя rails new recruiter --api -S -C -T -d postgresql, чтобы получить простой API.Затем я раскомментировал gem 'bcrypt', '~> 3.1.7' и запустил bundle install.Затем я создал пользовательский каркас с rails g scaffold User email:string:uniq password_digest:string is_admin:boolean is_agent:boolean и добавил has_secure_password к модели.Когда я запускаю POST-запрос к /users, я получаю "password": "can't be blank" назад.

# user.rb

class User < ApplicationRecord
  has_secure_password
end

# users_controller.rb

class UsersController < ApplicationController
  before_action :set_user, only: [:show, :update, :destroy]

  # GET /users
  def index
    @users = User.all

    render json: @users
  end

  # GET /users/1
  def show
    render json: @user
  end

  # POST /users
  def create
    @user = User.new(user_params)

    if @user.save
      render json: @user, status: :created, location: @user
    else
      render json: @user.errors, status: :unprocessable_entity
    end
  end

  # PATCH/PUT /users/1
  def update
    if @user.update(user_params)
      render json: @user
    else
      render json: @user.errors, status: :unprocessable_entity
    end
  end

  # DELETE /users/1
  def destroy
    @user.destroy
  end

  private
    # Use callbacks to share common setup or constraints between actions.
    def set_user
      @user = User.find(params[:id])
    end

    # Only allow a trusted parameter "white list" through.
    def user_params
      params.require(:user).permit(:email, :password_digest, :is_admin, :is_agent)
    end
end

Вот мой запрос JSON POST от Почтальона: JSON POST request from Postman

Что я делаю не так?Я ожидал, что это создаст нового пользователя с зашифрованным паролем, сохраненным в password_digest.Я попытался повторно запустить миграцию и перезапустить сервер.Я попытался добавить запись для password_confirmation в запрос JSON POST.Те же результаты.Я даже создал тестовое приложение, выполнив все те же шаги, за исключением bcrypt и has_secure_password, и POST возвращает нового пользователя, поэтому проблема заключается в том, как я использую bcrypt.В консоли Rails я вижу, что пароль не передается вместе с пользователем, но я не знаю, почему. 

Parameters: {"email"=>"user@example.com", "password"=>"[FILTERED]", "is_admin"=>true, "is_agent"=>true, "user"=>{"email"=>"user@example.com", "is_admin"=>true, "is_agent"=>true}}
   (0.2ms)  BEGIN
  ↳ app/controllers/users_controller.rb:20
   (0.2ms)  ROLLBACK
  ↳ app/controllers/users_controller.rb:20
Completed 422 Unprocessable Entity in 17ms (Views: 0.2ms | ActiveRecord: 6.2ms)

Ответы [ 2 ]

0 голосов
/ 30 мая 2018

Проблема здесь: 

params.require(:user).permit(:email, :password_digest, :is_admin, :is_agent)

вы отправляете :password, но разрешаете :password_digest

0 голосов
/ 30 мая 2018

Вы не разрешаете ввод пароля в user_params.Может быть что-то вроде следующего может работать 

def user_params
      params.require(:user).permit(:email, :password, :is_admin, :is_agent)
end

Подробнее о дайджестах паролей здесь https://medium.com/@tpstar/password-digest-column-in-user-migration-table-871ff9120a5

Кроме того, JSON-запрос должен быть заключен в объект user: 

{
  "user":
  {
    "email": "user@example.com",
    "password": "password",
    "is_admin": true,
    "is_agent": true
  }
}
...