2011-06-05 114 views
2

我一直试图通过一个简单的get来获得验证的一整天。设计和身份验证

class ApiController < ApplicationController 
    def signin 
    warden.authenticate(params[:email], params[:password]) 
    render :json => current_user.to_json 
    end 
end 

当我打这个的东西,如http://localhost:3000/api/signin?email=theemailaddress&password=thepassword

我得到的消息:“无效的战略theemailaddress”,这里是堆栈:

warden (1.0.4) lib/warden/proxy.rb:323:in `_fetch_strategy' 
warden (1.0.4) lib/warden/proxy.rb:307:in `block in _run_strategies_for' 
warden (1.0.4) lib/warden/proxy.rb:306:in `each' 
warden (1.0.4) lib/warden/proxy.rb:306:in `_run_strategies_for' 
warden (1.0.4) lib/warden/proxy.rb:279:in `_perform_authentication' 
warden (1.0.4) lib/warden/proxy.rb:90:in `authenticate' 
actionpack (3.0.7) lib/action_controller/metal/implicit_render.rb:5:in `send_action' 

什么我需要得到像这会怎么样?

回答

2

您需要定义一个自定义监狱战略并检查请求标头。看什么I did here

+0

除了这样做,我不得不指定战略召唤时的战略。 “warden.authenticate!(:loginstrategy)” – Steven 2011-06-05 05:12:48

+0

注意到一旦你得到用户,你可以调用user.validate_password?(密码) – Steven 2011-06-05 05:13:46

+0

这也是有用的。在我的情况下,我没有使用密码,因为代理处理了所有预认证,所以我需要用户名来创建/获取帐户。 – David 2011-06-05 05:15:47