1

我在我的 Rails/Grape API 应用程序中配置了 Warden config/initializers/warden.rb：

Rails.application.config.middleware.use Warden::Manager do |manager|
  manager.default_strategies :password
end

（我会分享password策略代码，但它确实不适用于这个问题。我将它存储在config/initializers/warden/strategies/password.rb。）

当我使用无效的登录凭据运行 RSpec 请求规范时：

describe 'session_tokens', type: :request do
  let!(:user)      { FactoryGirl.create(:user) }
  let(:ip_address) { Faker::Internet.ip_v4_address }

  describe 'POST /' do
    context 'with invalid password' do
      before do
        post '/api/v1/session_tokens', email: user.email, password: "#{user.password}.", ip: ip_address
      end

      it 'is unsuccessful' do
        expect(response.code).to eql '401'
      end

      it 'has an "X-Error-Detail" header' do
        expect(response.header['X-Error-Detail']).to eql 'Invalid email or password.'
      end
    end
  end
end

它给了我这个错误：

Failure/Error: post '/api/v1/session_tokens', email: user.email, password: "#{user.password}.", ip: ip_address
RuntimeError:
   No Failure App provided

在我的一生中，在查看在线示例（例如dblock/grape_warden）后，我无法让 Warden 正确使用 Grape 。大多数示例都很简单，并将 Grape 应用程序本身设置为失败应用程序。

当我在我的 Grape 应用程序中传递一个模块时failure_app：

Rails.application.config.middleware.use Warden::Manager do |manager|
  manager.default_strategies :password
  manager.failure_app = -> (env) { API::V1::SessionTokens }
end

即使我post :unauthenticated在该模块中有一个块，我也会收到此错误：

Failure/Error: post '/api/v1/session_tokens', email: user.email, password: "#{user.password}.", ip: ip_address
NoMethodError:
  undefined method `unauthenticated' for API::V1::SessionTokens:Class

当我将unauthenticated定义移动到我的 Grape 应用程序的根目录时，也会发生同样的情况。

4

1 回答 1

2

解决方案是在 Grape 应用程序本身而不是在 Rails 初始化程序中配置 Warden。

我将其内容删除config/initializers/warden.rb并放入我的 Grape 应用程序中，如下所示：

module API
  module V1
    class Base < Grape::API
      mount API::V1::SessionTokens

      use Warden::Manager do |manager|
        manager.default_strategies :password
        manager.failure_app = API::V1::SessionTokens
      end
    end
  end
end

现在完美运行！

特别感谢 Jean Bahnik在 GitHub 上的这个文件。在几乎放弃之后，我发现了这段漂亮的代码。

于 2014-10-24T13:49:50.553 回答