0

我正在尝试让 Guardian auth 为我的应用程序工作。但我完全陷入困境，找不到任何支持我遇到的问题。

据我所知，我已经准确地设置了 Guardian 文档显示的方式，但是当我在浏览器中测试身份验证时，它在 Guardian 提供的 EnsureAuthenticated 插件上失败。

这是我正在使用的内容：

配置：

所有值都在应用程序中正确填写。

config :statcasters, MyApp.Guardian,
  allowed_algos: ["HS512"],
  verify_module: Guardian.JWT,
  issuer: "my_app",
  ttl: {30, :days},
  allowed_drift: 2000,
  verify_issuer: true,
  secret_key: "my_secret_key"

认证控制器：

defmodule Statcasters.LeagueController do
  use StatcastersWeb, :controller
  alias Statcasters.{League, Repo}

  plug Guardian.Plug.EnsureAuthenticated

  def create(conn, %{"league" => league_params}) do
    changeset = League.changeset(%League{}, league_params)

    case Repo.insert(changeset) do
      {:ok, league} ->
        conn
        |> put_status(:created)
        |> render("league.json", league: league)

      {:error, changeset} ->
        conn
        |> put_status(:unprocessable_entity)
        |> render(Statcasters.ChangesetView, "error.json", changeset: changeset)
    end
  end
end

在这个控制器中它失败了。当它进入 EnsureAuthenticated 插件时，它会停在那里。但此时我的标头中有一个有效的 JWT。

这是我们的参数：

Parameters: %{"headers" => %{"Authorization" => "Bearer eyJhbGciOiJIUzUxMiIsInR5cCI6IkpXVCJ9.eyJhdWQiOiJTdGF0Y2FzdGVycyIsImV4cCI6MTUyNzUzMDA1OSwiaWF0IjoxNTI0OTM4MDU5LCJMiOiJTdGF0Y2FzdGVycyIsImp0aSI6IjJhNDg3MWQ4LTkwZGEtNDNlYS1hMGJlLWVjNjgwNjIzOTBkOCIsIm5iZiI6MTUyNDkzODA1OCwic3ViIjoiMSIsInR5cCI6InJlZnJlc2gifQ.EKeaHoQiW9tmtsabPIjj6069zD6Vcex9w3xfkXP5MIyiogWh400S6wMzaAsTQd20I5ai_y9jJTtgLzqYfbGTaQ"}

我已验证 JWT在此处有效。

要求：

       axios.post('/api/v1/leagues', {
          league: {
            name: this.$refs.league_name.value,
            player_limit: this.$refs.player_limit.value,
          },
          headers: {
            Authorization: "Bearer jwt(correct jwt)"
          }
        }).then(response => {
        }).catch(error => {
       })

同样，问题是我的身份验证失败了Plug.EnsureAuthenticated。但我不明白为什么，因为我似乎正确设置了所有内容并且 JWT 位于 auth 标头中。

4

1 回答 1

1

您将标头作为 POST 参数发送，而不是 HTTP 标头。您需要将标题放在第三个参数中axios.post：

axios.post('/api/v1/leagues', {
  league: {
    name: this.$refs.league_name.value,
    player_limit: this.$refs.player_limit.value,
  }
}, {
  headers: {
    Authorization: "Bearer jwt(correct jwt)"
  }
})
于 2018-04-28T18:39:27.800 回答