如何使用設計驗證令牌

Question

我想使用devise'token_authenticatable helper根據系統驗證用戶。

我發現了一些較舊的文檔，其中使用了一個名爲valid_authentication_token？（...）的方法，但在較新的設計版本中找不到相同的文檔。

那麼認證用戶的正確方法是什麼？ 我是否應該爲具有命名標記的用戶請求模型並檢查電子郵件地址是否匹配？

非常感謝你的幫助。

PascalTurbo

Answer 1

如果添加

t.token_authenticatable 

給你的用戶ActionRecord，並添加

devise :token_authenticatable 

到您的用戶模型

，並指定其參數是在你的令牌密鑰config/initializer/devise，如下所示：

config.token_authentication_key = :auth_token 

然後控制器使用

before_filter :authenticate_user! # Tell devise to use :user map 

進行身份驗證。發生authenticate_user！之後，單個方法可以測試使用

user_signed_in? 

將授權用戶或者通過登錄會話或查詢字符串傳遞或通過使用HTTP基本身份驗證的色器件授權令牌。詳情請參閱設計助手code。