ruby-on-rails - 设计允许对单个控制器操作进行令牌身份验证

Question

我有一个 web 应用程序，它为所有控制器使用设计数据库身份验证，但是我希望有一个控制器操作，其中身份验证也使用令牌完成。我可以为此使用设计吗？

Answer 1

设计策略有一个valid?方法被调用来确定是否应该启用策略。这允许您在每个控制器/操作的基础上控制可用的身份验证策略。

把它放在一个初始化器中：

require 'devise/strategies/base'
require 'devise/strategies/token_authenticatable'
module Devise
  module Strategies
    class TokenAuthenticatable < Authenticatable
      def valid?
        super && params[:controller] == "your controller" && params[:action] == "your action"
      end
    end
  end
end

让我知道它是否有效。