2

我正在尝试通过使用 gem 来实现两因素authy 2FA身份twilio验证devise-authy。

我想为 2FA 自定义三个页面的视图。

  1. 第一页 - 用户输入的我的登录页面username，password它将on submit被重定向到一个页面

  2. 第二页 - 在此页面中，他可以选择2FA 方法通过电话或短信接收代码，之后他会被重定向

  3. 第三页——他终于在这里输入了密码。

我能够配置前两页。

我的问题是在第三页中，我正在设置authy form代码验证，我收到错误 undefined method id for nil class 

<%= verify_authy_form do %>
  <legend><%= I18n.t('submit_token_title', {:scope => 'devise'}) %></legend>
  <%= label_tag :token %>
      <%= text_field_tag :token, "", :autocomplete => :off, :id => 'authy-token' %>
  <label>
  <%= check_box_tag :remember_device %>
      <span><%= I18n.t('remember_device', {:scope => 'devise'}) %></span>
  </label>

  <!-- Help tooltip -->
  <!-- You need to configure a help message. -->
  <!-- See documentation: https://github.com/authy/authy-form-helpers#help-tooltip -->
  <!-- <%= link_to '?', '#', :id => 'authy-help' %> -->

  <%= authy_request_sms_link %>
  <%= authy_request_phone_call_link %>
  <%= submit_tag I18n.t('submit_token', {:scope => 'devise'}), :class => 'btn' %>
<% end %>

我在 verify_authy_form 这一行中遇到错误在检查 gem 的代码时，我发现我需要@authy_id，所以我尝试 <%@authy_id=User.find(session[:user_id]).authy_id%> 查看，但仍然没有成功。

这是我Users::AuthyCustomController的，我已经覆盖了 gem 中所述的一些方法

class Users::AuthyCustomController  < Devise::DeviseAuthyController

protected
def after_authy_enabled_path_for(resource)
  my_own_path
end

def after_authy_verified_path_for(resource)
  my_own_path
end

def after_authy_disabled_path_for(resource)
  my_own_path
end

def invalid_resource_path
  my_own_path
end

def authentication_sms    
end

def authentication_phone
  @authy_id=User.find(session[:user_id]).authy_id
  # redirect_to user_verify_authy_path
  # redirect_to user_verify_authy_path and return
end
end

我已经google了，但我无法找到解决方案

4

1 回答 1

1

我收到错误 undefined method id for nil class

这是表单助手

def verify_authy_form(opts = {}, &block)
  opts = default_opts.merge(:id => 'devise_authy').merge(opts)
  form_tag([resource_name, :verify_authy], opts) do
    buffer = hidden_field_tag(:"#{resource_name}_id", @resource.id)
    buffer << capture(&block)
  end
end

我相信当它触发错误@resource时就是这样nil@resource.id

我相信这个表单是通过这个控制器操作来管理的

# verify 2fa
def POST_verify_authy
  token = Authy::API.verify({
    :id => @resource.authy_id,
    :token => params[:token],
    :force => true
  })

  if token.ok?
    @resource.update_attribute(:last_sign_in_with_authy, DateTime.now)

    session["#{resource_name}_authy_token_checked"] = true

    remember_device if params[:remember_device].to_i == 1
    if session.delete("#{resource_name}_remember_me") == true && @resource.respond_to?(:remember_me=)
      @resource.remember_me = true
    end
    sign_in(resource_name, @resource)

    set_flash_message(:notice, :signed_in) if is_navigational_format?
    respond_with resource, :location => after_sign_in_path_for(@resource)
  else
    handle_invalid_token :verify_authy, :invalid_token
  end
end

并且您可以通过检查并包含来自的相关输出来证明这一点rake routes。所以也许你应该调试那两段代码，控制器动作负责提供@resource给form

于 2017-11-14T14:53:48.387 回答