devise_token_auth с разработкой для маршрутов без разработки

Question

Я пытаюсь заставить devise + devise_token_auth работать вместе, используя 'enable_standard_devise_support = true' и без необходимости дублировать каждый контроллер, один для Интернета и один для API.

Я включаю поддержку стандартных устройств в инициализаторе

        : config.enable_standard_devise_support = true

И настроить мои маршруты как вложенные

        :   namespace :api, defaults: {format: 'json'} do # namespace devise token routes to stop duplication
        :     namespace :v1 do
        :       mount_devise_token_auth_for 'User', at: 'auth'
        :     end
        :   end

Домашний маршрут все еще находится за пределами API

        : resources :home, only: [:index]
        : root to: "home#index"

У меня есть API application_controller.rb с;

        : module Api
        :   module V1
        :     class ApplicationController < ActionController::API
        :       include DeviseTokenAuth::Concerns::SetUserByToken
        :       before_action :authenticate_user!
        :       before_action :configure_permitted_parameters, if: :devise_controller?
        :       
        :       protected
        : 
        :       def configure_permitted_parameters
        :         devise_parameter_sanitizer.permit(:sign_in, keys: [:email, :password])
        :       end
        :     end
        :   end
        : end

и application_controller.rb с;

        : class ApplicationController < ActionController::Base
        :   protect_from_forgery unless: -> { request.format.json? }
        : end

Почему другие мои маршруты, такие как home # index, не работают?

Ошибка Я получаю от devise_token_auth доступ к области /home.json

        : Successfully synced application org.nativescript.NativeScriptTemplate2 on device emulator-5586.
        : JS: Angular is running in the development mode. Call enableProdMode() to enable the production mode.
        : JS: Login called
        : JS: Logged in: 06rD-pZ-kstw_YZO7cWTCQ
        : JS: ERROR {
        : JS:   "headers": {
        : JS:     "normalizedNames": {},
        : JS:     "lazyUpdate": null
        : JS:   },
        : JS:   "status": 401,
        : JS:   "statusText": "Unauthorized",
        : JS:   "url": "http://192.168.200.4:3000/home.json?uid=user@example.com&client=vRardfTGtk10YTXwz8cSRg&access-token=06rD-pZ-kstw_YZO7cWTCQ",
        : JS:   "ok": false,
        : JS:   "name": "HttpErrorResponse",
        : JS:   "message": "Http failure response for http://192.168.200.4:3000/home.json?uid=user@example.com&client=vRardfTGtk10YTXwz8cSRg&access-token=06rD-pZ-kstw_YZO7cWTCQ: 401 Unauthorized",
        : JS:   "error": {
        : JS:     "error": "You need to sign in or sign up before continuing."
        : JS:   }
        : JS: }

Вот домашний контроллер

class HomeController < ApplicationController
  before_action :authenticate_user!

  respond_to :html, :json

  def index
    respond_to do |format|
      format.html
      format.json { render json: {message: "Welcome to the Ruby on Rails backend"} }
    end
  end
end

Обновление: Тестирование с помощью curl

Вот мой код шаблона: https://github.com/map7/backend_rails6_template

Если я протестирую API с помощью команд curl, я могу воспроизвести проблему;

При фиксации '102bb24' API для домашнего маршрута не работает, но веб-представления работают.

Logi n

curl -i -X POST http://localhost:3000/api/v1/auth/sign_in.json -F email=user@example.com -F password=password

Получите следующую страницу с учетными данными (обратите внимание, что вам нужно будет вставить клиент и токен доступа, который вы получите обратно из заголовков входа)

curl -i -X GET http://localhost:3000/home.json\?uid\=user@example.com\&client\=UQPxKFYEQ1GcaA_PpIjx2Q\&access-token\=PTR-jCn8xgg6GfZ2Fu5QeA

Ошибка I get

HTTP/1.1 401 Unauthorized
Content-Type: application/json; charset=utf-8
Cache-Control: no-cache
X-Request-Id: a746a91c-bffa-405a-8b17-a5dd0ce37df1
X-Runtime: 0.012248
Vary: Origin
Transfer-Encoding: chunked

{"error":"You need to sign in or sign up before continuing."}% 

ПРИМЕЧАНИЕ. Чтобы увидеть рабочий пример, сначала попробуйте выполнить фиксацию «e475478». Эта фиксация работает для API, но не для веб-представлений.

Answer 1

Попробуйте создать App::BaseController

И разместите здесь метод аутентификации:

class App::BaseController < ApplicationController
  before_action :authenticate_user!
end

Теперь наследовать App::BaseController для всех контроллеров, для которых вы хотите получить авторизацию.