2

我正在实现一个自定义授权器和身份验证器，以使用该ember-simple-auth库执行 HMAC 令牌签名，并且每个部分都可以单独运行，但可以分开使用。

如果我禁用授权者，验证者可以很好地启动会话，并且一旦存在现有会话，授权者就会正确授权对 api 的所有请求，但是当两者都在运行时，授权者会破坏初始登录请求。

有没有办法跳过身份验证请求的授权方，或者暂时禁用ajaxPrefilter正在修改请求的授权方？或者有没有更好的方法来解决这个问题？

验证器：

var CustomAuthenticator = Base.extend({
  authenticate: function(credentials) {
    var data = {
      user: {
        email: credentials.identification,
        password: credentials.password
      }
    };

  return Ember.$.post(MyApplicationENV.API_URL + '/users/login', data).then(function(response, statusText, xhr) {
    if (xhr.status === 201) {
      return response;
    }
  }).fail(function() {
    console.warn('login FAILED!');
  });
},...

授权人：

var CustomAuthorizer = Base.extend({
  authorize: function(jqXHR, requestOptions) {
    var timestamp = parseInt((new Date().getTime() / 1000), 10);
    var hashedToken = window.md5(timestamp + ':' + this.get('session.authentication_token'));
    var data = 'user_token=' + hashedToken;
    data += '&user_email=' + this.get('session.email');
    data += '&timestamp=' + timestamp;
    requestOptions.data = data;
  }
});
4

1 回答 1

2

您应该在授权者中检查 session.get('isAuthenticated') 并且仅在为真时才授权请求。这样它就不会授权初始登录请求。

于 2014-09-07T06:34:42.947 回答